XRP Ledger、数兆トークンを鋳造し得た10年来のバグを公表
TREE NEWS 報道： XRP Ledgerは、コードベースに約10年間潜在していた重大な脆弱性を公表した。この脆弱性が悪用されれば、攻撃者が事実上無制限のXRPを鋳造できた可能性があった。この欠陥は9月25日のxrpld 3.4.1リリースで修正され、開発者によれば、公開ネットワーク上で悪用された形跡は見つかっていないという。
何が起きたのか
このバグは、台帳の初期バージョンにまで遡るとされ、特定のトランザクションパスの検証方法に欠陥があった。条件が揃えば、プロトコルの固定供給スケジュールを超えてXRPを生成できる可能性があり、最悪の場合、数兆トークンが流通に注入されて資産価値が暴落しかねなかった。
開発者たちは公表前に静かに修正に動いた。これはブロックチェーンセキュリティで「協調的開示」として知られる一般的な手法で、悪意ある行為者がエクスプロイトを逆解析する前に、ノード運営者にアップグレードの時間を与えるものだ。
なぜ重要なのか
- 供給の完全性は死活問題: XRPの固定された1,000億トークンの供給は、その金融政策の根幹である。鋳造バグは価格だけでなく、台帳全体の信頼モデルを脅かす。
- 10年来のコードはシステミックリスク: この事件は、長期間稼働するブロックチェーンのレガシーコードが、監査では見逃されかねない潜在的な欠陥を抱え得ることを浮き彫りにした。
- ノードアップグレードの緊急性: バリデータとノード運営者は修正版を実行する必要がある。アップグレードサイクルが遅いネットワークは、同種のリスクに晒され続ける。
この開示は、ブロックチェーンセキュリティ研究の高度化も示している。ホワイトハッカーの開発者や監査企業は、欠陥を悪用するよりも責任を持って発見・報告するよう促されるケースが増えている。ただし、研究者と攻撃者の境界は往々にして曖昧だ。
今後の展望
XRP Ledgerの開示は、二つのトレンドを加速させる可能性が高い。第一に、より成熟したチェーンは、初期コードの遡及監査を委託する圧力に直面するだろう。第二に、脆弱性をいつ、どのように公表するかという開示の枠組みは、技術的な問題にとどまらず、ガバナンスの問題となっていく。
XRP保有者にとっての当面の結論は心強い。欠陥は修正され、悪用は検知されていない。しかしこの一件は、分散型金融においてコードこそが中央銀行であり、たった一行が供給のルールを書き換え得ることを思い起こさせる。
