#xrp账本修复可增发xrp的漏洞
特別な取引を1回行うだけで、XRPを18兆枚も無から生み出せる——総供給量の上限の実に180倍です 🦖
📣 盘面异动群里喊
XRP Ledgerのチームは先ほど、決済エンジンに潜んでいた整数オーバーフローの脆弱性を修正しました。セキュリティ研究者のCayden Liao氏は概念実証により、特殊な取引を1回作成するだけで、XRPを18兆枚も無から生成できることを示しました。
このブロックチェーンは2012年の稼働開始以来、上限は1,000億枚とうたわれてきました。マイニングもステーキングもできません。18兆枚というのは、総供給量を無から180倍に膨らませるのに相当します。
さらに背筋が凍るのは、その期間です。この脆弱性は10年以上もコード内に潜んでいましたが、XRP Ledgerのバグ報奨金プログラムを通じて報告されたのは、2026年9月22日になってからでした。
開発チームは通常の2週間にわたるバリデーターの改訂プロセスを経ず、3日以内に緊急パッチを直接公開。xrpldノードソフトウェアを3.4.1にアップグレードし、デフォルト設定のバリデーターの8割以上が当日中に更新を完了しました。
ネットワークの安全が確認され、攻撃の可能性が完全になくなった後、チームは10月9日に詳細を公表しました。Liao氏のチームには最高額となる25万ドルの報奨金が支払われ、公式は今回の件を「異例に重大なセキュリティ上の発見」と位置づけました ⚠️
重要な点があります。今回の攻撃を成立させるには、もともとそれぞれ低リスクと評価されていた2つの脆弱性を組み合わせる必要がありました。単独ではどちらも致命的ではありませんが、組み合わせると固定された総供給量を突破できてしまうのです。
私の見方では、XRP最大の売りはスピードではありません。上限が1,000億枚と定められていることです。この数字が、機関投資家による一連の評価ロジックを支えています。総供給量を複製できるとなれば、価格より先に信頼が崩れるでしょう。
今回本当に明らかになったのは、特定のブロックチェーンのコード品質だけではありません。より広く言えば、長く稼働している古いコードほど、誰も見返さなくなった箇所が蓄積しやすいという問題です。今回はオーバーフローでしたが、次は別の問題かもしれません 💥
幸い、今回は実際にコインが生成されることはなく、オンチェーンでの資金損失もありませんでした。XRPL財団がこれまでに支払った報奨金は100万ドルを超えています。今回の報奨金は、その中でも最も高額で、最も価値あるものの一つと言えるでしょう。
今後注目すべき点は2つです。1つは、ほかの古いブロックチェーンにも同様のオーバーフロー処理が存在するか。もう1つは、このニュースを受けてXRP価格がリスク回避的な動きを見せるかどうかです。
こうした無からの増発につながる脆弱性は、ブロックチェーンではよくあることだと思いますか？ それともまれなケースでしょうか。コメント欄で話しましょう 🦕
毎日、暗号資産市場の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その裏にあるロジックやチャンスも読み解きます 👀🚀
特別な取引を1回行うだけで、XRPを18兆枚も無から生み出せる——総供給量の上限の実に180倍です 🦖
📣 盘面异动群里喊
XRP Ledgerのチームは先ほど、決済エンジンに潜んでいた整数オーバーフローの脆弱性を修正しました。セキュリティ研究者のCayden Liao氏は概念実証により、特殊な取引を1回作成するだけで、XRPを18兆枚も無から生成できることを示しました。
このブロックチェーンは2012年の稼働開始以来、上限は1,000億枚とうたわれてきました。マイニングもステーキングもできません。18兆枚というのは、総供給量を無から180倍に膨らませるのに相当します。
さらに背筋が凍るのは、その期間です。この脆弱性は10年以上もコード内に潜んでいましたが、XRP Ledgerのバグ報奨金プログラムを通じて報告されたのは、2026年9月22日になってからでした。
開発チームは通常の2週間にわたるバリデーターの改訂プロセスを経ず、3日以内に緊急パッチを直接公開。xrpldノードソフトウェアを3.4.1にアップグレードし、デフォルト設定のバリデーターの8割以上が当日中に更新を完了しました。
ネットワークの安全が確認され、攻撃の可能性が完全になくなった後、チームは10月9日に詳細を公表しました。Liao氏のチームには最高額となる25万ドルの報奨金が支払われ、公式は今回の件を「異例に重大なセキュリティ上の発見」と位置づけました ⚠️
重要な点があります。今回の攻撃を成立させるには、もともとそれぞれ低リスクと評価されていた2つの脆弱性を組み合わせる必要がありました。単独ではどちらも致命的ではありませんが、組み合わせると固定された総供給量を突破できてしまうのです。
私の見方では、XRP最大の売りはスピードではありません。上限が1,000億枚と定められていることです。この数字が、機関投資家による一連の評価ロジックを支えています。総供給量を複製できるとなれば、価格より先に信頼が崩れるでしょう。
今回本当に明らかになったのは、特定のブロックチェーンのコード品質だけではありません。より広く言えば、長く稼働している古いコードほど、誰も見返さなくなった箇所が蓄積しやすいという問題です。今回はオーバーフローでしたが、次は別の問題かもしれません 💥
幸い、今回は実際にコインが生成されることはなく、オンチェーンでの資金損失もありませんでした。XRPL財団がこれまでに支払った報奨金は100万ドルを超えています。今回の報奨金は、その中でも最も高額で、最も価値あるものの一つと言えるでしょう。
今後注目すべき点は2つです。1つは、ほかの古いブロックチェーンにも同様のオーバーフロー処理が存在するか。もう1つは、このニュースを受けてXRP価格がリスク回避的な動きを見せるかどうかです。
こうした無からの増発につながる脆弱性は、ブロックチェーンではよくあることだと思いますか？ それともまれなケースでしょうか。コメント欄で話しましょう 🦕
毎日、暗号資産市場の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その裏にあるロジックやチャンスも読み解きます 👀🚀