XRP Ledger Foundationは、公式のJavaScriptライブラリで「深刻な脆弱性」を特定しました

4月22日、ブロックチェーンのセキュリティスペシャリストAikidoはブログの投稿で、XRP LedgerのオープンソースJavaScriptライブラリは「洗練された攻撃者によって妥協された」と述べました。

The XRP Ledger Foundation has identified a “serious vulnerability” in the official JavaScript library used for interacting with the XRP Ledger blockchain network, the nonprofit said.

XRP Ledger Foundationは、XRP Ledgerブロックチェーンネットワークとの対話に使用される公式のJavaScriptライブラリで「深刻な脆弱性」を特定したと非営利団体は述べた。

On April 22, blockchain security specialist Aikido said in a blog post that XRP Ledger’s open-source JavaScript library was “compromised by sophisticated attackers who put in a backdoor to steal cryptocurrency private keys and gain access to cryptocurrency wallets.”

4月22日、ブロックチェーンのセキュリティスペシャリストAikidoはブログの投稿で、XRP LedgerのオープンソースJavaScriptライブラリは、「バックドアを入れて暗号通貨のプライベートキーを盗み、暗号通貨ウォレットにアクセスできる洗練された攻撃者によって妥協された」と述べました。

The JavaScript library includes programs enabling developers to interact with the XRP Ledger and is distinct from the blockchain network itself.

JavaScriptライブラリには、開発者がXRP台帳と対話できるようにするプログラムが含まれており、ブロックチェーンネットワーク自体とは異なります。

“[T]his package is used by hundreds of thousands of applications and websites making it a potentially catastrophic supply chain attack on the cryptocurrency ecosystem,” Aikido said.

「彼のパッケージは、数十万のアプリケーションとウェブサイトで使用されており、暗号通貨のエコシステムに対する潜在的に壊滅的なサプライチェーン攻撃になります」と合気道は言いました。

The XRP Ledger Foundation has already upgraded the code repository to “remove the previously compromised version,” it said in an April 22 post on the X platform.

XRP Ledger Foundationは、コードリポジトリを既にアップグレードして「以前に侵害されたバージョンを削除する」とXプラットフォームの4月22日の投稿で述べています。

We've identified a serious vulnerability in the official JavaScript library used for interacting with the XRP Ledger. This package is used by developers to integrate their applications with the XRP Ledger.

XRP台帳との相互作用に使用される公式のJavaScriptライブラリで深刻な脆弱性を特定しました。このパッケージは、開発者がアプリケーションをXRP台帳と統合するために使用しています。

Several projects in the XRP Ledger ecosystem—including XRPScan, First Ledger, and Gen3 Games—have confirmed that they are not impacted by this incident.

XRPSCAN、First Ledger、Gen3ゲームを含むXRP台帳のエコシステムのいくつかのプロジェクトは、この事件の影響を受けていないことを確認しました。

The vulnerability has been patched, and the code repository has been upgraded to remove the previously compromised version.

脆弱性はパッチが適用されており、コードリポジトリはアップグレードされて以前に侵害されたバージョンを削除しました。

The Foundation is committed to the security and stability of the XRP Ledger ecosystem. We are grateful to the researchers at Aikido for their swift discovery and disclosure of this vulnerability.

財団は、XRP台帳のエコシステムのセキュリティと安定性に取り組んでいます。 Aikidoの研究者が、この脆弱性の迅速な発見と開示に感謝しています。

We will continue to monitor the situation and provide updates as needed.

状況を監視し続け、必要に応じて更新を提供します。

— XRP Ledger Foundation (@XRPLF) April 22, 2024

- XRP Ledger Foundation（@xrplf）2024年4月22日

It added that several XRP Ledger ecosystem projects — including XRPScan, First Ledger, and Gen3 Games — confirmed that they were not impacted by the incident.

XRPSCAN、First Ledger、Gen3ゲームを含むいくつかのXRP台帳の生態系プロジェクトが、それらがインシデントの影響を受けていないことを確認したと付け加えました。

The XRP token ended the US trading day up more than 3.5% despite news of the security breach, according to CoinGecko.

Coingeckoによると、XRPトークンは、セキュリティ侵害のニュースにもかかわらず、米国の取引日を3.5％以上上昇させました。

The token has a market capitalization of more than $125 billion and a fully diluted value of approximately $215 billion.

トークンの時価総額は、1,250億ドル以上の時価総額と、約2150億ドルの完全に希薄化された価値を持っています。

Institutional adoption

制度的養子縁組

Launched in 2012, XRP Ledger is among the oldest blockchain networks and specializes in payments and decentralized finance (DeFi) applications for institutions.

2012年に発売されたXRP Ledgerは、最も古いブロックチェーンネットワークの1つであり、機関の支払いと分散財務（DEFI）アプリケーションを専門としています。

It has been gaining prominence in recent months as a friendlier US regulatory environment paves the way for broader institutional adoption of the network’s token and ecosystem projects.

より友好的な米国の規制環境が、ネットワークのトークンおよびエコシステムプロジェクトのより広範な制度的採用への道を開くため、ここ数ヶ月で顕著になっています。

The XRP token’s price increased by upward of 300% after crypto-friendly US President Donald Trump prevailed in the November presidential election, according to CoinGecko.

Coingeckoによると、XRPトークンの価格は、11月の大統領選挙で暗号化に優しい米国大統領ドナルドトランプ大統領が勝った後、300％以上上昇しました。

Since then, several asset managers have asked the US Securities and Exchange Commission (SEC) to approve US-listed exchange-traded funds (ETFs) holding the XRP token.

それ以来、いくつかの資産管理者は、米国証券取引委員会（SEC）に、XRPトークンを保持している米国の取引所で取引されている資金（ETF）を承認するよう求めています。

On April 21, Coinbase listed futures contracts for the XRP token on its US derivatives exchange.

4月21日、Coinbaseは、米国のデリバティブ取引所にXRPトークンの先物契約をリストしました。