2015年以来隠れていたバグにより、1回の取引で約18兆の$XRP が生み出される可能性がありました。最大供給量の約184倍です。修正されましたが……通常行われるバリデーターの投票なしに。これこそが本当の議論の争点です。
📋 事実（XRPLの報告書、The Block、Cointelegraph）
• 9月22日：Veria Labsがバグ報奨金制度を通じて脆弱性を報告（報奨金の上限は25万ドル。共同創業者によると、AIエージェントの助けを借りて発見）
• 9月25日：緊急パッチxrpld 3.4.1を公開。インストールするとすぐに有効
• 通常の手順：信頼されたバリデーターの80％超による承認を2週間待つ
• 10年以上の歴史で初めて
• 公開ネットワークで悪用された証拠はなし
仕組み👇
「整数オーバーフロー」：カウンターが上限を超え、ほぼゼロに戻るようなものです。罠となる注文を何百件も出した後、1回だけ支払いを行うと、売り手には全額が支払われる一方、買い手の支払いはほんのわずかで済みます。その差額は、何もないところから生み出されたXRPです。
なぜ投票を省いたのか？コードは公開されています。2週間の投票を行えば、ハッカーに脆弱性を知らせることになったでしょう。
補足：XRPL Foundationによると、この決定はRippleX、開発者、バリデーターと協議して行われ、各運営者にはインストールするかどうかの選択権がありました。ただし、コンパイル済みソフトウェアがソースコードより先に配布されたことが議論を呼んでいます。
🌍 キンシャサにいるエスターへ
彼女はプラットフォームに少しだけXRPを保管しています。悪用された形跡はないので、慌てる必要はありません。でも、ここから学べる教訓は、すべての暗号資産に当てはまります。
1. 「分散型」とは「人間が決定を下さない」という意味ではない
2. 「固定」された供給量が保証されるのは、コードが正しい場合だけ
3. 利用しているネットワークで、緊急時に誰が対応できるのかを確認する
あなたならどうしますか？秘密裏にすばやく修正する？それとも、攻撃のリスクを冒してでも投票を待つ？👇
金融アドバイスではありません。DYOR（自分で調べましょう）。
出典：XRPL.org、The Block、Cointelegraph、Gizmodo（2026年10月）。
#XRP #CryptoSecurity #Afrique
📋 事実（XRPLの報告書、The Block、Cointelegraph）
• 9月22日：Veria Labsがバグ報奨金制度を通じて脆弱性を報告（報奨金の上限は25万ドル。共同創業者によると、AIエージェントの助けを借りて発見）
• 9月25日：緊急パッチxrpld 3.4.1を公開。インストールするとすぐに有効
• 通常の手順：信頼されたバリデーターの80％超による承認を2週間待つ
• 10年以上の歴史で初めて
• 公開ネットワークで悪用された証拠はなし
仕組み👇
「整数オーバーフロー」：カウンターが上限を超え、ほぼゼロに戻るようなものです。罠となる注文を何百件も出した後、1回だけ支払いを行うと、売り手には全額が支払われる一方、買い手の支払いはほんのわずかで済みます。その差額は、何もないところから生み出されたXRPです。
なぜ投票を省いたのか？コードは公開されています。2週間の投票を行えば、ハッカーに脆弱性を知らせることになったでしょう。
補足：XRPL Foundationによると、この決定はRippleX、開発者、バリデーターと協議して行われ、各運営者にはインストールするかどうかの選択権がありました。ただし、コンパイル済みソフトウェアがソースコードより先に配布されたことが議論を呼んでいます。
🌍 キンシャサにいるエスターへ
彼女はプラットフォームに少しだけXRPを保管しています。悪用された形跡はないので、慌てる必要はありません。でも、ここから学べる教訓は、すべての暗号資産に当てはまります。
1. 「分散型」とは「人間が決定を下さない」という意味ではない
2. 「固定」された供給量が保証されるのは、コードが正しい場合だけ
3. 利用しているネットワークで、緊急時に誰が対応できるのかを確認する
あなたならどうしますか？秘密裏にすばやく修正する？それとも、攻撃のリスクを冒してでも投票を待つ？👇
金融アドバイスではありません。DYOR（自分で調べましょう）。
出典：XRPL.org、The Block、Cointelegraph、Gizmodo（2026年10月）。
#XRP #CryptoSecurity #Afrique