🚨 XRP LEDGERに、何もないところからXRPを生み出せるバグがあった
これはとんでもない話です。XRP Ledgerは、まったく新しい$XRPを無から作り出せてしまう可能性のあるバグを公表しました。そう、総供給量が1,000億枚に固定されているあのコインです。
何が起きたのか？
XRPLの決済エンジン、つまり内蔵DEXで取引を決済する部分に、整数オーバーフローがありました。攻撃者は何百ものアカウントを作り、ごく少量のトークンを大量のXRPと引き換えに売る注文を出し、1回の支払いでそれらすべてを約定させることができました。合計額がソフトウェアで扱える上限を超えたため、売り手は全額を受け取る一方、買い手の支払いはほぼゼロに。結果として、これまで存在しなかった新たなXRPが生まれ、通常のXRPと同じように使えてしまう状態でした。
さらに悪いことに、XRPが新たに作られていないかを各取引の後に確認する安全チェックも、同じ誤った計算方法を使っていたため、問題を見逃す可能性がありました。
誰が発見したのか？
Veria AIの研究者、Cayden Liao氏が9月22日にXRPLのバグ報奨金プログラムを通じて報告しました。Rippleの開発部門であるRippleXが再現し、重大度を「クリティカル」と評価。修正は9月23日までにマージされました。
いつ修正されたのか？
xrpld 3.4.1は9月25日に、修正内容を明かさずひっそりとリリースされました。同日、デフォルトのUNLバリデーターの80%超がこのバージョンを稼働させていました。一般公開は10月9日で、問題のあるコードは2015年から存在していました。
最も重要な点：RippleXによると、公開ネットワークでこのバグが悪用された証拠は一切ありません。供給量は安全です。
価格にとってなぜ重要なのか：1,000億枚の上限こそ、機関投資家が信頼しているストーリーの根幹です。実際に悪用されていたら大惨事になっていたでしょう。しかし今回は、静かな修正と明確な開示で済みました。つまり、これは供給量に関する事件ではなく、FUDを煽る見出しです。修正済みのバグを理由に、慌てて売らないでください。
CMP：1.403（24時間で+1.3%）
24時間レンジ：1.377～1.412 | 週間安値：1.318
⏱ 短期
1.38を維持＝反発継続
1.415を回復＝1.45、続いて1.50を目指す
1.377を割る＝週間安値1.318を再テスト
#XRPLedgerPatchesXRPCreationBug
これはとんでもない話です。XRP Ledgerは、まったく新しい$XRPを無から作り出せてしまう可能性のあるバグを公表しました。そう、総供給量が1,000億枚に固定されているあのコインです。
何が起きたのか？
XRPLの決済エンジン、つまり内蔵DEXで取引を決済する部分に、整数オーバーフローがありました。攻撃者は何百ものアカウントを作り、ごく少量のトークンを大量のXRPと引き換えに売る注文を出し、1回の支払いでそれらすべてを約定させることができました。合計額がソフトウェアで扱える上限を超えたため、売り手は全額を受け取る一方、買い手の支払いはほぼゼロに。結果として、これまで存在しなかった新たなXRPが生まれ、通常のXRPと同じように使えてしまう状態でした。
さらに悪いことに、XRPが新たに作られていないかを各取引の後に確認する安全チェックも、同じ誤った計算方法を使っていたため、問題を見逃す可能性がありました。
誰が発見したのか？
Veria AIの研究者、Cayden Liao氏が9月22日にXRPLのバグ報奨金プログラムを通じて報告しました。Rippleの開発部門であるRippleXが再現し、重大度を「クリティカル」と評価。修正は9月23日までにマージされました。
いつ修正されたのか？
xrpld 3.4.1は9月25日に、修正内容を明かさずひっそりとリリースされました。同日、デフォルトのUNLバリデーターの80%超がこのバージョンを稼働させていました。一般公開は10月9日で、問題のあるコードは2015年から存在していました。
最も重要な点：RippleXによると、公開ネットワークでこのバグが悪用された証拠は一切ありません。供給量は安全です。
価格にとってなぜ重要なのか：1,000億枚の上限こそ、機関投資家が信頼しているストーリーの根幹です。実際に悪用されていたら大惨事になっていたでしょう。しかし今回は、静かな修正と明確な開示で済みました。つまり、これは供給量に関する事件ではなく、FUDを煽る見出しです。修正済みのバグを理由に、慌てて売らないでください。
CMP：1.403（24時間で+1.3%）
24時間レンジ：1.377～1.412 | 週間安値：1.318
⏱ 短期
1.38を維持＝反発継続
1.415を回復＝1.45、続いて1.50を目指す
1.377を割る＝週間安値1.318を再テスト
#XRPLedgerPatchesXRPCreationBug