XRP Ledger Foundation：新規XRPの作成は確認されず、重大な脆弱性は修正済み

Odaily報道によると、XRP Ledger FoundationはXプラットフォームへの投稿で、最近のXRP Ledgerセキュリティ脆弱性事件について説明した。この脆弱性はXRPの総供給量が1000億枚に固定されている制限を回避するために悪用される可能性があったが、2週間前にバージョン3.4.1で修正済みである。また、調査の結果、新たに作成されたXRPは確認されておらず、現在台帳上を流通するXRPの総量は約999.86億枚である。

財団によると、この脆弱性は数百回にわたる意図的に細工された操作を経なければ発動できず、通常の支払い取引ではほぼ関与しないという。今後はRippleXおよびコミュニティと連携し、形式検証、AI敵対的テスト、セキュリティ研究協力、バグバウンティプログラムを強化する方針である。修正プロセスについて、財団は次のように説明した。パッチを公開すると、攻撃者がAIを利用して脆弱性分析を加速させる可能性があるため、これに対応するためXRPLコミュニティは協調体制を敷いた。XRP Ledger Foundation、RippleX、コア開発者、バリデータなどの参加者が社会的コンセンサスに達し、修正プログラムを直接リリースする方針に合意した。さらに、バージョン3.4.1は通常の修正案投票プロセスを経て、80%以上のバリデータの2週間連続支持を得た後に初めて、ネットワークが必ず採用すべきバージョンとなった。プロトコルの変更は引き続き修正案メカニズムを通じて完了する必要がある。

先にRippleXのエンジニアリング責任者J. Ayo AkinyeleもXプラットフォームへの投稿で、最近開示されたXRP Ledger（XRPL）支払いエンジンの重大な脆弱性問題を重視していると述べた。この脆弱性は深刻なセキュリティ問題に該当し、コードベースに10年以上存在しており、理論的にはXRPの超過作成を引き起こし、固定供給上限を突破する可能性があった。ただし、この脆弱性は悪用される前に、Rippleのバグバウンティプログラムを通じてセキュリティ研究機関Veria AIによって発見された。