XRP Ledger（XRPL）は、2015年頃から存在していた可能性のある重大な脆弱性を修正しました。セキュリティ研究者のCayden Liao氏とVeria Labsが発見したこの欠陥を悪用すると、細工したトランザクションによって、理論上は約18.45兆XRPを利用可能な状態で生成できる可能性がありました。これは、ネットワークの公式供給上限である1,000億トークンを大幅に超える量です。しかし、調査の結果、この脆弱性が実際に悪用された証拠は見つかりませんでした。
この問題は、XRPLの決済処理エンジンにおける整数オーバーフローに関するもので、複数のオーダーブックのオファーを含む複雑なトランザクションで、決済額が誤って計算される可能性がありました。管理されたテストでは、この欠陥により、買い手にはほとんど請求せずに売り手へ全額を支払える可能性が示されました。さらに懸念されるのは、供給量を保護する仕組みも同じ誤った計算に依存していたため、不正なXRPの生成が検知されない可能性があったことです。
9月22日に脆弱性の報告を受けた後、RippleXのエンジニアは問題を再現して重大な脆弱性と分類し、9月25日にxrpldバージョン3.4.1を通じて緊急修正を公開しました。同日中に、バリデーターの80％以上がこのアップデートを適用したと報じられています。悪用のリスクを最小限に抑えるため、開発者は、通常であれば約2週間にわたる継続的なバリデーターの支持を必要とするXRPLの通常の amendment 手続きを迂回しました。
RippleXとXRP Ledger Foundationは、権限のないXRPの発行は検知されておらず、ネットワークの供給上限である1,000億XRPも維持されたことを確認しました。それでもこのインシデントを受け、分散型ガバナンスと迅速なセキュリティ対応の必要性とのバランスについて、疑問が呈されました。
これを受け、Rippleはバグ報奨金プログラムの強化、AIを活用したコード解析の拡充、重要な台帳コンポーネントへの形式検証の導入を計画しています。これらの対策は、同様の脆弱性をより早期に発見し、XRPLのセキュリティへの信頼を高めることを目的としています。
最終的に、このインシデントは、確立されたブロックチェーンネットワークであっても、長年にわたる脆弱性を抱えている可能性があることを改めて示しています。既知の悪用が確認される前にこの欠陥にはパッチが適用されましたが、XRP Ledgerへの信頼を維持するには、継続的なセキュリティ監査、透明性の高い供給量の監視、明確な緊急時のガバナンス手順が今後も不可欠です。 #xrp $XRP
