XRP台帳に何が起こったのか信じられません!

無限に奇妙なデジタルユニバースで昔々、XRP Ledger(XRPL)のバリデーター(それらを「獣医」と呼びましょう)は、不思議なニックネームを愛していないため、不安定なニュースを落とす時が来たと判断しました。どうやら、XRPLネットワークが侵害されているようです。はい、ひどく計画されたサプライズパーティーのように妥協しましたが、あなたの資金がラインにあり、ハッカーは悪いパーティーのゲストのように潜んでいます。

Validatorは、XRP元帳が侵害されていると警告しています

Xの魔法の平野で放送されたメッセージ(以前はTwitterとして知られています。祖母があなたに警告するもの)で、VetはXRPL JSライブラリを使用して開発者とプロジェクトに、4.2.1以上のバージョンを避けるように促しました。なぜ?どうやらこれらのバージョンは妥協されているからであり、開発者は「あなたのプライベートキーがハッカーとワイルドパーティーを開いている可能性がある」と語っています。

この警告物語は、Aikido Securityの勇敢な騎士団であるデジタルSamuraisと考えている後、公式のXRP Ledger NPMパッケージでバックドアを発見した後に展開されました。このバックドアは、ナルニアや秘密のスナックスタッシュにつながるのではなく、むしろ、明らかに歓迎されないゲストにプライベートキーを忍び込みます。

RippleのCTOであるDavid Schwartzは、嵐の中で穏やかなキャプテンのように重くなり、NPMのXrpl.jsパッケージのみがここでトラブルメーカーであることを明確にしました。古代の神聖なブロックチェーン要塞である元帳自体は、これらのマルウェアグレムリンに触れられていないままです。ソフトウェアエンジニアのMayukha Vadariも同様に、Githubはまだデジタルワイルドウェストの安全な避難所であることを私たちに安心させました。

Vadariの主なアドバイスは、基本的に「妥協していないと確信していない限り、あなたのプライベートキーが必要なサービスを信頼しないでください」でした。言い換えれば、ドラゴンガードの金のように種を守ってください。

XRPL Foundationは更新を提供します

キューでXRPLファンデーションがXに表示され、さらに謎を解き明かしました。彼らは、悪役がxrpl.js javascriptライブラリであることを確認しました具体的には、星(またはgithub)にエッチングされた元帳やその永遠のコードベースではありません。

その後、財団は、NPMの侵害されたXRPL.JSバージョンを英雄的に非難し(「ASAPを取り除く」という派手な言葉)、大きなデジタルフラグを振って、バージョン4.2.5にアップグレードするように全員に促しました。それは、破傷風のショットに相当するソフトウェアです:迷惑ですが、必要です。

さらにXの投稿により、2.14.xブランチの更新されたNPMパッケージが野生にリリースされ、不快な古いバージョンを根絶しました。メッセージ?すぐに更新するか、いくつかの望ましくないエンティティで資金がヒッチハイクする危険を冒してください。

Confounded XRP Ledger Chart

そのため、Cryptoverseの親愛なる旅行者は、ヒッチハイカーのガイドにあるタオルよりもプライベートキーを近くに保ち、トランザクションが永遠に迅速かつマルウェアなしで確認されますように。

2025-04-23 18:17