11年間誰にも気づかれなかった脆弱性で、XRPを無から生み出せた——それでもXRPは今日、値上がりした。
XRPLの開発者は10月9日、決済エンジンに2015年までさかのぼる整数オーバーフローの脆弱性があったことを公表した。攻撃者は数百のアカウントを作り、それぞれで「少額のトークンを巨額のXRPと交換する」売り注文を出し、1回の決済ですべての注文を約定させるだけでよかった。合計額が大きすぎてソフトウェアのカウンターが「オーバーフローしてゼロに戻る」ため、売り手は全額を受け取り、買い手が支払うのはほぼ端数だけ。差額分のXRPが無から生み出され、通常どおり送金したり、取引所に入金したりできた。
脆弱性は9月22日、研究者のCayden Liao氏とVeria AIが公式バグ報奨金プログラムを通じて報告。9月25日には緊急でxrpld 3.4.1がリリースされ、修正された（パッチを先に公開し、詳細は2週間後に公表）。RippleXは、公開ネットワークで悪用された証拠は一切ないと確認した。1,000億枚という供給上限は守られた。
見方：パッチを先に出し、詳細を後から公表するのは標準的なセキュリティ対応だ。今回は非常にプロフェッショナルに実行され、情報公開後に攻撃者が先回りするのを防いだ。市場はパニックに陥るどころか1％上昇しており、「脆弱性は塞がれ、実際の被害はなかった」という見方が織り込まれたことを示している。リスク事象がむしろ耐性の証明となり、供給ルールが実際に守られたことが裏付けられたことで、長期的な見通しはかえって強まった。ただし、浮かれすぎてもいけない。脆弱性が11年間も潜んでいたということは、XRPLの古いコードには監査上の見落としがまだあるということだ。同種の古いインフラのセキュリティ問題が最近相次いで表面化しており、これは業界全体への警鐘でもある。短期的にはXRP関連のイベントも多い。月曜日にはXRPNがナスダックで取引開始、水曜日にはCPIの発表があり、1.4ドル付近では値動きが大きくなりそうだ。
データ基準：2026-10-10 18:54 UTC
出典：CoinDesk；CoinEdition
情報共有のみを目的としており、投資助言ではありません。
$XRP #XRPL
チェーンに脆弱性があったことを理由に、このコインを買わないと思いますか？
XRPLの開発者は10月9日、決済エンジンに2015年までさかのぼる整数オーバーフローの脆弱性があったことを公表した。攻撃者は数百のアカウントを作り、それぞれで「少額のトークンを巨額のXRPと交換する」売り注文を出し、1回の決済ですべての注文を約定させるだけでよかった。合計額が大きすぎてソフトウェアのカウンターが「オーバーフローしてゼロに戻る」ため、売り手は全額を受け取り、買い手が支払うのはほぼ端数だけ。差額分のXRPが無から生み出され、通常どおり送金したり、取引所に入金したりできた。
脆弱性は9月22日、研究者のCayden Liao氏とVeria AIが公式バグ報奨金プログラムを通じて報告。9月25日には緊急でxrpld 3.4.1がリリースされ、修正された（パッチを先に公開し、詳細は2週間後に公表）。RippleXは、公開ネットワークで悪用された証拠は一切ないと確認した。1,000億枚という供給上限は守られた。
見方：パッチを先に出し、詳細を後から公表するのは標準的なセキュリティ対応だ。今回は非常にプロフェッショナルに実行され、情報公開後に攻撃者が先回りするのを防いだ。市場はパニックに陥るどころか1％上昇しており、「脆弱性は塞がれ、実際の被害はなかった」という見方が織り込まれたことを示している。リスク事象がむしろ耐性の証明となり、供給ルールが実際に守られたことが裏付けられたことで、長期的な見通しはかえって強まった。ただし、浮かれすぎてもいけない。脆弱性が11年間も潜んでいたということは、XRPLの古いコードには監査上の見落としがまだあるということだ。同種の古いインフラのセキュリティ問題が最近相次いで表面化しており、これは業界全体への警鐘でもある。短期的にはXRP関連のイベントも多い。月曜日にはXRPNがナスダックで取引開始、水曜日にはCPIの発表があり、1.4ドル付近では値動きが大きくなりそうだ。
データ基準：2026-10-10 18:54 UTC
出典：CoinDesk；CoinEdition
情報共有のみを目的としており、投資助言ではありません。
$XRP #XRPL
チェーンに脆弱性があったことを理由に、このコインを買わないと思いますか？