Ripple、供給上限を脅かしていたXRP Ledgerの10年前の脆弱性を修正

開発者は、ネットワークの固定された1000億枚の供給上限を攻撃者が理論上回避できる可能性があったXRP Ledger決済エンジンの10年前のセキュリティ脆弱性を修正しました。サーバーソフトウェアのパッチxrpld 3.4.1は、公表前の9月25日にリリースされ、組み込まれた取引計算における算術オーバーフローの欠陥に対応しました。発表を受けて、XRP (BITSTAMP:XRPUSD) は1.60%安の1.386ドルで取引されました。

この脆弱性は、Veria AIの支援を受けたバグバウンティプログラムを通じて発見され、RippleXのエンジニアリング部門のリーダーシップによって報告されました。オファー処理における算術計算エラーにより、売り手が買い手の支払額よりも多くのXRPを受け取る可能性がありました。XRPは継続的な取引マイニングではなく、発行時に作成された固定総供給量で運用されているため、人為的な供給拡大はネットワークの根幹となる通貨フレームワークに対する直接的な脅威となりました。

ネットワークの調査担当者は、この脆弱性がパブリックネットワーク上で悪用された証拠や、不正なトークンが作成・紛失された証拠はないことを確認しました。投資家は、完全な解決を確実にするためにサーバーがxrpld 3.4.1に更新される際のネットワークオペレーター全体でのノードソフトウェアの導入状況と、開発チームからの継続的なセキュリティ開示を監視する必要があります。