Twitter Link with Icon
post-thumb

Security

XRPL脆弱性開示レポート: トランザクションセット処理におけるノードクラッシュ問題

2026年3月23日

Common Prefixが報告したXRP Ledgerのトランザクションセット処理に関する2つのライブネス脆弱性についての開示レポートです。UNLバリデーターが侵害された場合に他のバリデーターをクラッシュさせ、ネットワークのフォワードプログレスを妨げ得る問題で、修正はrippled 3.0.0で公開済みです。

続きを読む
post-thumb

Security

XRPL脆弱性開示レポート: Batchアメンドメントにおける不正な内部トランザクション実行

2026年2月26日

2026年2月19日に報告されたXRPLのBatchアメンドメントに関する脆弱性開示レポートです。署名検証ロジックの欠陥により、攻撃者が秘密鍵なしに任意アカウントの内部トランザクションを実行できる問題でしたが、メインネットでは未有効化のため資金リスクはありませんでした。

続きを読む
post-thumb

Security

XRPL脆弱性開示レポート: トランザクションセット処理におけるノードクラッシュ問題

2026年3月23日

Common Prefixが報告したXRP Ledgerのトランザクションセット処理に関する2つのライブネス脆弱性についての開示レポートです。UNLバリデーターが侵害された場合に他のバリデーターをクラッシュさせ、ネットワークのフォワードプログレスを妨げ得る問題で、修正はrippled 3.0.0で公開済みです。

続きを読む
post-thumb

Security

XRPL脆弱性開示レポート: Batchアメンドメントにおける不正な内部トランザクション実行

2026年2月26日

2026年2月19日に報告されたXRPLのBatchアメンドメントに関する脆弱性開示レポートです。署名検証ロジックの欠陥により、攻撃者が秘密鍵なしに任意アカウントの内部トランザクションを実行できる問題でしたが、メインネットでは未有効化のため資金リスクはありませんでした。

続きを読む