XRP Ledger、18兆XRPを生み出しかねない不具合を修正
XRP Ledgerは、10年前から存在していた決済エンジンの脆弱性を修正しました。この脆弱性を悪用すると、細工されたトランザクションによって約18兆XRPを使用可能な状態で生成できた可能性があり、上限である1,000億XRPを大幅に超える規模でした。セキュリティ研究者のCayden Liao氏とVeria AIは、管理されたテスト環境でリスクを実証しました。開発者によると、公開ネットワーク上で悪用された証拠や、追加のXRPが生成された証拠は見つかっていません。9月25日には緊急アップデートxrpld 3.4.1が公開され、通常のバリデーターによる改定案の投票を経ずに適用されました。同日、デフォルトのバリデーターの80％超がアップグレードを完了しました。この問題は10月9日に公表され、関連する改定も同日に発効しました。Batch機能に影響する別の不具合も、その機能が有効化される前に修正されました。Liao氏とVeria AIには25万ドルの報奨金が贈られました。XRP Ledgerによると、これまでに支払ったバグ報奨金は100万ドルを超えています。この一件は、プロトコルの安全性とバリデーター間の連携の重要性を示していますが、ユーザーの損失や供給量の変化は報告されていません。
Neutral
この脆弱性は、台帳の固定供給量を脅かすことでXRPへの信頼を大きく損なう恐れがあり、悪用されていれば急激な売りを引き起こす可能性がありました。しかし、開発者は一般公開前に問題を修正し、バリデーターも速やかにアップグレードしました。また、脆弱性が悪用された、追加のXRPが発行された、あるいはユーザーに損失が生じたことを示す証拠はありません。Batch機能に関する別の欠陥も、機能が有効化される前に修正されました。短期的には、トレーダーがセキュリティリスクを評価するなかで、開示によって多少の価格変動が生じる可能性がありますが、問題への対応が成功したことで、長期的なマイナスの価格影響を見込む根拠は限られます。長期的には、透明性のある開示、バグ報奨金、協調的なアップグレードがXRP Ledgerのセキュリティへの信頼を支える可能性があります。報告では継続中の脅威も供給量の変化も確認されていないため、XRPへの直接的な価格影響は中立と分類するのが最も適切です。