XRP Ledgerがセキュリティ修正を前倒しで実施、ガバナンスをめぐる議論が活発化
XRP Ledgerは9月25日、通常2週間かかるバリデーターの承認プロセスを迂回して、緊急のセキュリティパッチを適用しました。この修正は、2015年から存在していたと報じられている整数オーバーフローの脆弱性に対処するもので、攻撃者が送信者から全額を差し引かずに、使用可能なXRPを生成できるおそれがありました。調査担当者は、公開ネットワーク上で悪用された証拠は確認されていないと報告しました。
運用者がxrpld 3.4.1にアップグレードするにつれて修正が有効になり、9月25日までにデフォルトのUnique Node Listに登録された運用者の80％超がアップグレードを完了しました。段階的な展開だったため、更新済みのサーバーと未更新のサーバーが一時的に異なる取引ルールを適用しました。独立したバリデーターも、同様の手法でさらに4件の脆弱性を特定しました。Batch向けの別のセキュリティ修正は、通常のアメンドメント手続きを経て、10月9日に有効化されました。
このXRP Ledgerのインシデントにより、バリデーターのガバナンスと分散化をめぐる議論が強まっています。XRPL Foundationは、バリデーターにアップグレードを強制したわけではないと説明しました。一方、開発者は、通常の手続きの迂回は深刻な脅威がある場合に限るべきだと主張しました。脆弱性にはパッチが適用され、差し迫ったセキュリティリスクは低下しましたが、さらなるバグや緊急時の意思決定に関する疑問が、XRPへの信頼に影響する可能性があります。
Neutral
XRP価格への短期的な影響は、中立となる可能性が高いです。このパッチによって深刻な潜在的エクスプロイトが取り除かれ、エクスプロイトの報告がないため、急激な売りを招くような直接的な損失や混乱を示す証拠は限られています。迅速な対応は、ネットワークのセキュリティについて一部のトレーダーを安心させる可能性もあります。
一方、短期的には、迅速な展開や取引ルールの一時的な差異が警戒感を招く可能性があり、バリデーターのガバナンスをめぐる議論がXRPのセンチメントに不確実性を加えるおそれもあります。さらに4件の脆弱性が報告されたことで、セキュリティリスクへの注目が続く可能性があります。長期的には、ネットワークが安定を保てば、問題の修正が成功したことは信頼感を支えるでしょう。しかし、バグが繰り返し発生したり、緊急時の意思決定が一部に集中しているとの認識が広がったりすれば、センチメントの重荷となり得ます。要約には持続的な価格変動を示す証拠がないため、総合評価は明確な強気・弱気ではなく中立です。