XRP Ledgerが10年前のバグを修正 数十億の幻のXRPを作成可能だった

研究者は、攻撃者が取引に資金を提供せずに使用可能なXRPを生成できる重大な脆弱性を発見し、欠陥が10年間潜んでいた後、緊急ソフトウェアリリースを促した。

XRP Ledger開発チームは、10年以上検出されなかった重大な脆弱性を修正しました。この脆弱性により、悪意のある行為者が無から数十億ドル相当のXRPトークンを作成できる可能性がありました。セキュリティ研究者は、送信者が実際に支払いに資金を提供していないのに、攻撃者がこの欠陥を悪用して使用可能なXRPを生成できることを実証し、台帳の供給の整合性を根本的に破壊しました。

このバグは、XRP Ledgerのコアプロトコルの支払い処理ロジックに存在していました。通常の状況では、ユーザーがXRPを送信すると、台帳は送信者の残高から金額を差し引き、受信者に入金します。この脆弱性により、慎重に作成された取引が差し引き手順をバイパスしながら受信者に入金することができ、実質的に新しいXRPを生成し、取引所で取引、転送、または販売できるようになりました。

欠陥を発見した研究者は、Ripple LabsとXRP Ledger Foundationに非公開で報告し、緊急の調整された開示プロセスをトリガーしました。開発チームは台帳ソフトウェアのパッチ版をリリースし、すべてのバリデーターとノードオペレーターに直ちにアップグレードするよう促しました。XRP Ledgerはバリデーターノードを含むコンセンサスメカニズムに依存しているため、悪用を防ぐためにパッチがネットワーク全体で迅速に採用される必要がありました。

潜在的な影響は驚異的でした。XRPが約0.50ドルで取引され、流通供給量が約530億トークンであることを考えると、数十億のトークンを作成するわずかな悪用でも価格を暴落させ、資産への信頼を破壊する可能性がありました。このバグの10年間の存在は、数百億ドルの価値を管理する暗号通貨プロジェクト、特に最新のセキュリティ監査が標準になる前に立ち上げられたプロジェクトにおけるコードレビュー慣行について疑問を投げかけています。

XRP保有者にとって、パッチが展開され、バリデーターによって広く採用されたことで、直接的なリスクは過ぎ去りました。しかし、この事件はブロックチェーンシステムの隠れた脆弱性を強調しています。バグが頻繁にロールバックされたり、取引が逆転される可能性がある従来の金融インフラストラクチャとは異なり、攻撃者が盗まれたトークンや偽造されたトークンを混合サービスや分散型取引所を通じて十分に迅速に移動させた場合、分散型台帳での成功した悪用は不可逆的になる可能性があります。

XRP Ledger開発チームは、パッチの前に攻撃者が実際に脆弱性を発見して使用したかどうかを明らかにしていませんが、オンチェーン分析企業は現在、異常を探して履歴取引データを精査しています。バグを発見した研究者は、すべてのノードがアップグレードするのに十分な時間が経過した後、詳細な技術レポートを公開すると予想されており、より広範なセキュリティコミュニティが欠陥から学び、同様のコードベースを同等の問題について監査できるようになります。