XRP Ledgerの開発者が無制限なトークン発行を可能にする深刻なバグを修正

XRP Ledger（BITSTAMP:XRPUSD）の開発者は、ネットワークの決済エンジンにおける深刻な欠陥を修正するための緊急ソフトウェアアップデート「xrpld 3.4.1」の詳細を記した脆弱性開示情報を発表しました。2026年9月22日にバグバウンティプログラムを通じて報告されたこの整数オーバーフローのバグは、2015年からコード内に存在しており、悪意のある攻撃者が単一の取引で不正なXRPトークンを作成できる状態になっていました。

この欠陥は、レジャーが注文簿の複数のオファーを含む複雑な決済を処理する方法に起因していました。取引合計額が整数の上限を超えると、計算結果が極小の金額に折り返され、送信者には実際の費用のごく一部しか請求されない一方で、受信者には全額が入金されていました。システム組み込みの安全確認機能も同様に折り返されたため、エラーが隠蔽されていました。開発者は、2026年9月25日の緊急リリース前にパブリックネットワークでの悪用は検知されなかったと確認しています。

修正を即座に適用するため、開発者は10年以上ぶりに従来の修正案投票プロセスを迂回しました。サーバー運用者は、システムを保護しネットワーク全体との同期を維持するため、すぐにxrpld 3.4.1へアップデートすることが強く推奨されています。XRPは1.402 USD前後で取引され、前日比0.52%高となりました。