速報:XRP Ledgerが極めて重大なセキュリティバグを修正 — XRPの供給上限1,000億枚は維持
XRP Ledgerの開発者は、決済エンジンに存在していた深刻な脆弱性を修正しました。この脆弱性が悪用されれば、理論上、XRPの固定供給上限である1,000億枚を超えるコインが生成される可能性がありました。
報告によると、この脆弱性は2015年から存在し、xrpld v3.4.0以前のバージョンに影響していました。この問題はバグ報奨金プログラムを通じて報告され、修正はxrpld v3.4.1でリリースされました。
この脆弱性を悪用するには、攻撃者が複数のDEXアカウントを使い、極めて小さなオファーとともに非常に大量のXRPを用いる必要があったとされています。こうした特殊な条件下では整数オーバーフローが発生し、システムが支払いを誤って計算して、供給量のチェックを回避される危険性がありました。
幸い、このバグが実際のネットワークで悪用された証拠はなく、不正にXRPが生成されることもありませんでした。この問題はすでに修正されており、ネットワークの安全を保つため、バリデーターにはv3.4.1へのアップグレードが推奨されています。
この出来事は、歴史が長く規模の大きなブロックチェーンネットワークであっても、継続的なセキュリティ監査、責任ある脆弱性報告、迅速な技術的対応が必要であることを改めて示しています。
重要なポイント:これは深刻な脆弱性でしたが、速やかに修正されました。XRPの供給量が実際に増加したことを示すものではありません。