XRP Ledgerの開発者が数兆枚の不正発行を招く恐れがあった深刻なバグを修正

XRP Ledger（XRPL）の開発者は、2015年からコード内に存在していた深刻なセキュリティ上の脆弱性を修正しました。人工知能システムを使用するセキュリティ研究者によって9月21日に特定されたこのバグは、分散型取引所トランザクションの決済計算エンジンにおける整数オーバーフローに関するものでした。特定の条件下において、攻撃者は単一のトランザクションで最大18.45兆枚のXRP（BITSTAMP:XRPUSD）トークンを発行できる可能性があり、これは1000億枚という固定供給上限を大幅に超えるものでした。

この欠陥は資産価値を著しく希釈させ、報告時点で約940億ドルと推定されていたXRPの時価総額全体を混乱させる可能性がありました。しかし、開発者はこの脆弱性がパブリックネットワーク上で悪用された形跡を見つけていません。潜在的な悪用から保護するため、開発者は9月25日に緊急アップデートをリリースする一方、オープンソース支持者の間で議論を呼んだ措置として、根本的なコード修正へのパブリックアクセスを一時的に延期しました。

RippleXのエンジニアであるMayukha Vadari氏は、人工知能によって公開されたセキュリティパッチのリバースエンジニアリングが容易になり、チームは標準的な情報開示のタイムラインの再考を余儀なくされていると指摘しました。投資家は今後、開発チームが緊急パッチの適用とオープンソースの透明性をどのように両立させるか、またネットワーク全体の広範なセキュリティアップデートについて注視する必要があります。XRPは現在1.392 USDで取引されており、本日0.66%下落しています。