XRP Ledgerの2015年に遡るセキュリティ脆弱性により、攻撃者が代金を支払わずに大量のXRPを作成し、ネットワークの1000億トークンという固定供給を損なうことが可能だった可能性があります。

Veria AIと協働する研究者Cayden Liao氏はこの脆弱性を発見し、2026年9月22日にRippleの開発チームへ非公開で報告しました。RippleXのエンジニアは非公開のテストサーバー上で攻撃を再現し、攻撃者が新しいXRPを生成し、後から正当なトークンのように使用できることを確認しました。

Rippleは、この手法が公開ネットワークで使用された証拠は見つからなかったと述べています。開発者は9月25日にリリースされたxrpld 3.4.1ソフトウェアアップデートでこの問題に対処しましたが、当時このアップデートが脆弱性に対処するものだとは公開されていませんでした。この静かな修正は、技術的詳細が公開される前にメンテナーが修正を提供できるよう研究者が脆弱性を非公開で報告する、標準的な責任ある開示の慣行に従うものです。Ledgerソフトウェア一般と同様に、この修正はバリデータおよびノード運営者が修正済みリリースへアップグレードすることで完全に反映されます。

この開示に先立ち、Coin BureauがXに投稿を行いました:

⚡️GOOD NEWS: XRP Ledger patches a DECADE-OLD security flaw that could have created BILLIONS of dollars worth of XRP out of thin air. The bug, dating back to 2015, could have allowed attackers to generate and spend $XRP without funding it, potentially breaking the token's fixed… pic.twitter.com/06X2rrPRHE — Coin Bureau (@coinbureau) October 10, 2026

脆弱性の仕組み

1000億XRPすべては2012年のLedger稼働開始時に作成され、追加のコインが発行されないようソフトウェアは設計されていました。この脆弱性は、ユーザーがあるトークンと別のトークンを交換するオファーを出す、XRP Ledgerの組み込み交換システムに関係していました。

攻撃者は数百の小口アカウントを開設することができました。各アカウントは、少量のトークンと引き換えに非常に大量のXRPを求めるオファーを出します。のオファーを同時に成立させる単一の支払いを送ることで、支払われるべきXRPの総額をシステムが正しく計算できる範囲を超えさせることが可能でした。

この条件下では、トークンを売るアカウントは全額を受け取り、購入するアカウントはほとんど支払いなしで済みます。その結果、攻撃者に実質的なコストのかからない新しいXRPが出現することになります。

新しいXRPの発行を検知する目的の組み込みの保護機構は、同じ計算に依存していたために失敗しました。また、1つのアカウントが受け取れるXRP量を制限する別の仕組みも、攻撃者が複数のアカウントにトークンを分散できたため、この悪用を防げませんでした。

攻撃の実行に必要だったのは、アカウント開設のための少量のXRPと標準的な取引手数料のみであり、コストが低いため、悪用の実現可能性は大きな資本ではなくソフトウェアの欠陥そのものに依存していました。

XRPLソフトウェア更新とBatch機能

この脆弱性は、ColdcardウォレットやCore Lightningソフトウェアでの同様の発見に続く、AIツールの支援により今年特定された複数の古い暗号資産バグの一つです。いずれの場合も、これらの欠陥はAI支援によるレビューが明るみに出すまで、広く利用されるシステム内で何年も気づかれないままでした。

また別に、XRP LedgerはメインネットでBatchと呼ばれる機能を有効化しました。Batchにより、ユーザーは2〜8件のトランザクションを単一のアクションにまとめることができます。ネットワークの35バリデータのうち30がこの変更を承認し、有効化に必要な2週間の超過多数決の要件を満たしました。

この機能には4つの設定が含まれます。1つの設定では、バッチ内のすべてのトランザクションの成功が要求され、いずれかが失敗した場合にはグループ全体が失敗します。このオール・オア・ナッシング方式は、片方だけが実行されてもう片方の足が実行されないことでトレーダーが意図しないポジションを抱えるという、複数ステップの取引における典型的な失敗を狙ったものです。支持者は、Batchが複数のステップを同時に完了する必要のある取引、決済、NFTスワップに有用になりうると述べています。XRP LedgerのBatchドキュメントは で入手できます。

関連する動きとして、XRP関連企業のEvernorthがティッカーXRPNでナスダック株式市場への上場を準備しています。同社は、事務的な遅延により上場日が10月8日から10月12日に変更されたと述べています。XRP関連の公開企業を追跡している読者にとって変更されたデビュー日と計画されている保有量の規模が直近の注目点です。

米国証券取引委員会(SEC)への届出によると、Evernorthは上場完了後に約4億7300万XRPを保有する見込みです。

原文: https://coincentral.com/xrp-ledger-fixes-old-bug-that-could-have-created-billions-in-fake-tokens/