XRP Ledgerが新しいトークンを生成する可能性のあった深刻なセキュリティ脆弱性を修正

開発者は、裏付けのないXRP（XRP）の生成を許す可能性があった決済エンジンの深刻な欠陥を含む、XRP Ledger上の2つのソフトウェア脆弱性を解決しました。この計算エラーは、複雑なオーダーブック全体の取引金額がシステムの上限を超えた際に発生し、買い手に対してクレジットされた金額より少ない金額が請求されていました。また、ネットワークのバッチ機能を巡る二次的なバグも、コンセンサスへの影響が生じる前に修正されました。

これらのセキュリティ上の欠陥によるパブリックネットワークやユーザー資金への影響は記録されていません。独立したセキュリティ研究者が9月にバグバウンティプログラムを通じて決済エンジンの問題を報告したことで、エンジニアは不正なトークン生成が行われる前にxrpldサーバーバージョン3.4.1でパッチをリリースできました。さらに、修正されたバッチ取引のアメンドメントが必要なバリデータの支持を獲得し、2026年10月9日に有効化されました。

一般的なXRPの保有者は、手続きを行ったり資金を移動したりする必要はありません。サーバー運用者は、ネットワークとの同期を維持するために、システムで互換性のあるソフトウェアバージョンが実行されていることを確認する必要があります。セキュリティ開示の後、XRPは1.408 USDで取引され、当日比0.94%上昇しました。