XRP Ledger、1,000億枚の供給上限を脅かす欠陥を修正
XRP Ledgerは、2015年から存在していた可能性のある脆弱性に対処するパッチを公開しました。この脆弱性を悪用すると、攻撃者が相当額を支払わずにXRPを生成・使用でき、トークンの供給上限である1,000億枚が脅かされる恐れがありました。研究者のCayden Liao氏とVeria AIは、9月22日にこの欠陥をRippleXへ報告しました。エクスプロイトは、台帳に組み込まれた取引所の計算ミスを利用し、アカウントがほとんど何も支払わずに大量のXRPを受け取れるようにするものでした。RippleXは独立したサーバー上で問題を再現しましたが、公開ネットワークで悪用された証拠はないと報告しました。修正は9月25日、xrpldバージョン3.4.1で公開されました。XRPのトレーダーにとって、この件はプロトコルのセキュリティリスクを浮き彫りにします。一方、パッチが適用され、悪用が確認されていないことから、短期的な市場への影響は限定的です。
Neutral
この脆弱性はXRPの供給の健全性に深刻な潜在的リスクをもたらしていたため、その報道を受けて、トレーダーが短期的に慎重になったり、価格変動が大きくなったり、より厳しい精査が行われたりする可能性がありました。しかし、RippleXは、この不具合が公開ネットワークで悪用された証拠はないと報告しており、修正はxrpld 3.4.1でリリースされました。これらの要因により、差し迫った供給ショックや長期的な信頼の毀損が起きる可能性は低くなり、価格への影響を中立と評価する見方が裏付けられます。長期的には、この件によってXRPLのセキュリティとアップグレードプロセスの質への注目が続く可能性があります。信頼が維持されるかどうかは、パッチが効果的に適用されること、そして過去に悪用された証拠が見つからないことに左右されます。