Stellar、プロトコルから「一部払い」機能を除去

これはおそらく、Justcoinがハックされた問題に繋がるプロトコル修正だと思われるのですが。
まだJustcoinからアナウンスが出ていないので、本当にハックされたのかどうかは不明。

ですが、今日出されたStellarのアナウンスを読むと、何やらそれを示唆しているような・・・。
フォーラムで読んだ、トランザクションデータのやり取り内容が似ていた気がするw

・Removal of Partial Payments | Stellar
https://www.stellar.org/blog/removal-of-partial-payments/

これはRippleも同じらしいのですが、Stellarプロトコルには「一部払い」という機能があり、使用されるのはごく稀ではあるけれど、ユーザーは全額払いではなく少額の部分払いが可能になる機能があるとのこと。
例えばAさんがゲートウェイに「金額」は10BTC送金していると伝えつつ、実際には「送金金額」は0.001BTCしか送金していない場合。
ゲートウェイが「金額」フィールドをチェックした後、実際の「送金金額」フィールドをチェックしなかったならば。
それはゲートウェイの「資金の損失に繋がるかも知れません」と書いていますが。
いや、もしそうなったら確実に損失しちゃうと思いますw

この問題が発覚したのは今週で、10月8日、Stellar.orgはゲートウェイすべてにこの問題を通知。
その後、Stellarコード・ベースからこの機能を除去し、問題はもはや存在しないとのことです。

う~ん。
しかし、今は問題は存在しないかも知れませんが。
もしこの問題が、Justcoinが10月8日に突然シャットダウンした原因であるとすれば。

・・・想像したくない。orz

Popular Posts:

コメントを残す

メールアドレスが公開されることはありません。

次のHTML タグと属性が使えます: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong> <img localsrc="" alt="">