XRP Ledgerの脆弱性を修正、悪用は確認されず
Rippleは、一般公開前の9月25日にxrpld 3.4.1で、XRP Ledgerの決済エンジンに存在していた10年来の脆弱性を修正しました。この欠陥は、XRPL Bug Bountyプログラムを通じてVeria AIが9月22日に報告したもので、xrpld 3.4.0以前のバージョンに影響していました。特別に細工された条件下では、整数オーバーフローによって決済額の計算結果が本来の支払額を下回り、約18兆XRPもの使用可能なXRPが生成されるおそれがありました。これは、台帳の供給上限である1,000億XRPを大幅に超える量です。XRP Ledger FoundationとRippleXは、公開ネットワークでの悪用や、無許可のXRP発行を示す証拠は見つかっていないと述べました。修正は、バリデーターが関与する改定手続きではなく、サーバーのアップグレードを通じて適用されました。バージョン3.4.1では、Batchトランザクションに関する別の脆弱性も修正されました。この公表は、XRP Ledgerの中核的な決済処理に深刻な欠陥があったことを示していますが、供給上限の突破やユーザー資金の損失は確認されていません。
Neutral
この脆弱性は、XRP Ledgerの中核的な決済経路に影響し、理論上はXRPの供給上限である1,000億枚を脅かしかねないものだったため、深刻でした。しかし、入手可能な情報によれば、一般公開前に修正されており、調査担当者は公開ネットワークでの悪用、不正なXRPの発行、またはユーザーの損失を示す証拠を確認していません。このため、価格に長期的な影響が及ぶとする直接的な根拠は限られます。短期的には、この欠陥がもたらし得た影響の大きさにトレーダーが反応し、開示を受けて価格が変動する可能性があります。一方、修正済みであることが確認され、悪用の事例も知られていないことから、懸念が抑えられる可能性もあります。長期的には、この件をきっかけにXRP Ledgerのセキュリティやエンジニアリングのプロセスに改めて注目が集まるかもしれません。しかし、供給上限の侵害や信頼の喪失が確認されていない以上、この件だけでXRPの持続的な強気または弱気材料になるとは言えません。したがって、予想される価格への影響は中立です。