XRP Ledgerが10年前のバグを修正、無制限のトークン生成が可能だった問題

2015年からXRP Ledgerに存在していた重大なセキュリティ上の欠陥が、攻撃者に支払いをせずに使用可能なXRPトークンを生成させることができた可能性を研究者が発見した後に修正されました。Rippleの開発部門であるRippleXは、この脆弱性が悪用された証拠はないと確認しました。発表後、XRP (BITSTAMP:XRPUSD) は1.405ドルで取引され、この日は0.73%上昇しました。

この欠陥は、大規模な複数口座トランザクションを処理する際における、ネットワーク組み込みマーケットプレイスソフトウェアの算術オーバーフローに起因していました。XRPの供給量は1000億トークンに上限が設定されており、市場総価値は888億ドル近いため、裏付けのないトークンを無から生成することはネットワークの健全性を深刻に損なう可能性がありました。

悪用の可能性を防ぐため、開発者はネットワーク標準である2週間のバリデータ投票プロセスを回避し、9月25日にサーバーソフトウェアバージョン3.4.1を直接リリースしました。コードが公開される前に、デフォルトのバリデータの80%以上が直ちにアップデートを行いました。RippleXは、今後のソフトウェアアップデートについてはバリデータによる投票が引き続き標準の規則となると述べています。