XRPLの決済エンジンに潜んでいた休眠バグは、XRPがハードキャップを超えて発行されることを可能にする恐れがあった
TREE NEWS 報道： XRP Ledgerは10年以上にわたり、その決済エンジンに重大な脆弱性を抱えていた。この欠陥は悪用されれば、XRPが固定供給量を超えて発行されることを許す可能性があった。このバグはVeria AIによるバグバウンティの提出を通じて発見され、xrpld 3.4.1リリースで修正された。悪用は確認されておらず、バリデータは公開前にネットワークアップグレードを調整した。
RippleXのエンジニアリングリードであるJ. Ayo Akinyele氏はその深刻さを認め、この問題が現在のXRPLエコシステムの多くに先立つコード内で10年以上にわたって存在していたと指摘した。この開示は、何が起きたか（何も起きなかった）よりも、古いブロックチェーンコードベースに埋め込まれたロングテールリスクについて何を明らかにしたかという点で注目に値する。
供給バグがXRPLにとって存亡に関わる理由
XRPの中核的価値提案は、1000億トークンの固定供給量に基づいている。裁量的な金融政策を持つネットワークとは異なり、XRPLには供給を膨張させるガバナンスメカニズムがなく、そのコンセンサスプロトコルは二重支出や無許可の発行を防ぐように設計されている。これらの制約を回避できる決済エンジンの欠陥は、資産の希少性保証——市場価値と機関投資家への魅力の基盤——を損なうことになる。
このバグが10年にわたる監査、敵対的テスト、そして本番環境での大量使用を生き延びたという事実は、より広範な問題を浮き彫りにしている。長期間稼働する台帳のレガシーコードパスは、新機能と同じ厳格さで再検証されることはほとんどない。攻撃者はまさにこの種の技術的負債を標的にするようになっている。
AIが脆弱性発見の計算式を変えつつある
Akinyele氏は、AIが脆弱性の発見を加速していると強調した。これは諸刃の剣である。この欠陥の表面化を助けたのと同じツール——Veria AIの報告——が悪意ある行為者にも利用可能だからだ。Akinyele氏によれば、防御側の対応には、より積極的なセキュリティ投資、技術的負債の解消、コアプロトコルロジックの形式検証の拡大が含まれる。
- 形式検証は、決済および発行ロジックにおいて、あれば良いものから基本要件へと移行する。
- バグバウンティは、成熟したプロトコルにおける第一の防御線としてその価値を証明しつつある。
- 公開前のバリデータ調整は意図通りに機能した——市場の混乱を伴わない静かなアップグレードである。
次に注目すべきこと
この出来事は、固定供給量を前提とする他の長寿命台帳に対する監視を強める可能性が高い。より多くのプロジェクトがレガシーコードの遡及的監査を委託し、AI支援によるファジングと形式手法がプロトコルセキュリティ予算の標準項目になることが予想される。XRPLにとって、当面のリスクは閉じられた——しかし、評判と技術的なフォローアップが、これが脚注に留まるか、ネットワークが自らの歴史を管理する方法の転換点となるかを決定するだろう。
