ripplex

XRP Ledger は最近、2015 年に遡る可能性のある支払いシステムの脆弱性を修正しました。この脆弱性により、攻撃者は特別に設計された支払い取引を通じて、システムのトークン交換額の計算制限を回避し、大量の XRP を無から生成して消費することができ、XRP の総供給上限である 1000 億枚のメカニズムを破壊する可能性があります。報告によると、攻撃者は数百のアカウントを作成し、これらのアカウントが少量のトークンで巨額の XRP を交換するオファーを出し、同時に一つの支払いで取引を成立させることができました。ソフトウェアの取引総額の計算に欠陥があるため、売り手アカウントは完全な XRP を受け取り、買い手アカウントはほとんど相応の金額を支払う必要がありませんでした。研究者の Cayden Liao と Veria AI は 9 月 22 日にこの脆弱性を報告し、RippleX はその後攻撃を再現し、生成された XRP が後続の取引で使用できることを確認しました。RippleX は、現在この脆弱性が公開ネットワークで悪用された証拠はないと述べています。開発チームは 9 月 25 日に xrpld 3.4.1 バージョンをリリースして脆弱性を修正しました。

ChainCatcher のメッセージ、Ripple 開発ラボ RippleX は第 5 回 XRPL 助成金受賞者を発表しました。この助成金プログラムには 150 件の応募があり、最終的に 14 カ国から 15 のプロジェクトが選ばれ、合計 160 万ドルを超える資金が 15 のプロジェクトに配分されます。第 5 回 XRPL の受賞プロジェクトには、返済証明プロトコル Alice's Ring、XRP Ledger 互換の web3 CMS 3Shop XRP、暗号ワークフローアグリゲーター Alphaday、Shopify アプリケーション Amora、コミュニティ中心の XRPL ブラウザ Bithomp、デジタル証明書管理者 conFIEL、トークン化 API マーケット Dhali、XRPL エコシステムのスマートコントラクト Evernode、廃止された Ripple Data API の現代版 GateHub Data API、デジタル資産財務管理プラットフォーム Keystone、XRP ベースのセルフホスティング金融インフラを提供する Poof XRPL Payments、Elixir ベースの RPC ライブラリ（XRPC）XRPL Elixir、XRPL 資産のメタデータ API XRPL Meta、深層検索プラットフォーム XRPScan、XRPL の行動駆動型ワークフローテストフレームワーク XRPSpec が含まれます。さらに、第 6 回の応募は現在審査中で、受賞者は今年の秋に発表される予定です。第 7 回の応募は 2023 年 8 月に開始される見込みです。