XRP額、重要なXRP Ledger脆弱性の公表後も1.39ドル近辺で推移
重要ポイント
- •2015年以降XRP Ledgerのペイメントエンジンに存在していた重大な算術オーバーフローの脆弱性により、単一のトランザクションで当初の供給量の約184倍にあたる約18.45兆XRPが作成され得た。
- •RippleXは9月25日に修正済みのxrpld 3.4.1をリリースし、80%以上の該当バリデータが同日にアップグレード。標準的な修正案有効化プロセスではなく迅速な採用によってネットワークは保護された。
- •Veria LabsのAIシステムがこの欠陥を発見し、9月22日にバグバウンティプログラムに登録、10月9日の公式公表前に上限の25万ドルの報奨金を獲得した。
- •調査では、いかなるパブリックネットワークでもこの脆弱性が悪用された証拠は確認されず、XRPの反応は軽微で、買い手が1.32〜1.37ドルのサポートゾーンを守り、1.50〜1.70ドルのレジスタンスと対峙する中で1.39ドル近辺で取引された。
- •ネイティブな借入機能とプール資産ボールトを追加する別個のレンディング修正案は引き続き投票中であり、有効化は設定された日程ではなく持続的なバリデータの支持に依存している。
日曜日、研究者らがXRP Ledgerにおいて不正なトークン発行を可能にし得る重大な脆弱性を公表した後も、XRPは1.39ドル近辺で取引された。同Ledgerのペイメントエンジンに影響するこの欠陥は、2015年以降潜在し続けていた。開発者は詳細を公表する前に修正をリリースし、調査ではパブリックネットワーク上での悪用の証拠は確認されなかった。
TradingViewの市場データによると、XRP LedgerのネイティブトークンであるXRPは1.39ドル近辺で取引され、日中変動率は1%未満にとどまった。セキュリティ開示にもかかわらず、買い手は直近の安値を守り続けた。落ち着いた反応は厳しい一週間を受けたものであり、トレーダーの関心は近傍のサポートと、回復が週末の狭いレンジを超えて広がるかどうかに集まっている。
買い手がサポートゾーンを防衛
XRPは、買い手が直近の下落を吸収した後も、1.32〜1.37ドルのサポートゾーンを上回って取引を続けた。週足チャートには1.32ドル付近に下ヒゲが現れており、現在の水準を下回る買い意欲を示している。この反発により、直近の安値を結ぶ上向きのサポートラインが注目されてきた。
ただし、サポートを維持しても持続的な反転が確定するわけではない。より強い回復には、現在のレンジを上回る持続的な需要が必要となる。より広いレジスタンスエリアは1.50〜1.70ドルの間にあり、直近の週足高値では売りが強まる可能性がある。買い手がこれらの水準を取り戻さない限り、直近の安定は大きな取引レンジをそのまま維持する。
XRPは暗号資産市場全体の環境にも敏感であり続けた。ビットコイン（BTC）は8万〜8.3万ドル近辺まで下落しており、デジタル資産全体に下押し圧力を加えていた。したがって、週末の限られた値動きは安定性の証左にはなるが、売り手のポションが解消されたことを証明するものではない。
セキュリティ報告書はすでに解決済みの脆弱性を扱っており、落ち着いた市場の反応を説明する一因かもしれない。ただし、この解釈は推論にすぎず、価格変動だけでは個々のトレーダーがなぜ売買したのかを特定することはできない。XRPにとって直近の焦点は、サポートの防衛とレジスタンス突破のいずれになるかという点にある。週足安値からの短い反発は、そこで買いが発生したことを裏付けるが、次回の急落でも同じゾーンが持ちこたえることを保証するものではない。
公開前に修正が提供
Veria Labsによると、同社のAIシステムが9月21日にこの欠陥を特定した。研究者のCayden Liao氏が発見を検証し、9月22日にバグバウンティプログラムに登録された。
同社は、単一のトランザクションで約18.45兆XRP（当初の供給量の約184倍）が作成される可能性があると推定した。940億ドルというエクスポージャーの推定は、盗まれた資金ではなく既存トークンの価値を指す。Veriaはまた、攻撃者がそのような莫大な量を市場価格で売却することはできないと注意喚起しており、中心的な脅威は、許可されていない供給が当該資産への信頼を損なうことであった。
10月9日の公式開示によると、算術オーバーフロー――計算結果が数値形式で表現できる最大値を超え、はるかに小さい値に巻き戻る現象――がペイメント計算と別個の供給安全チェックに影響を与えていた。いずれの計算も巻き戻る可能性があり、新たに作成されたXRPが検知を逃れ得た。
RippleXのエンジニアはXへの投稿でこの問題を確認し、9月25日にxrpld 3.4.1をリリースした。80%以上の該当バリデータが同日にアップグレードした。緊急保護は、通常の修正案の有効化プロセスではなく、ソフトウェアのアップグレードを通じて発効した。そのため、オンチェーン投票ではなく、同日の採用ペースがネットワークが実際に保護された時点を決めた。公開前修正というタイムラインは、技術的詳細に先んじて修正を提供し、運用者が先にアップグレードできるようにする標準的な協調開示の慣行にも沿うものであった。
Veriaは10月8日に上限となる25万ドルの重大度報奨金を受け取ったと報告した。公式調査では、攻撃者がいかなるパブリックネットワークでもこの脆弱性を悪用した証拠は確認されなかった。
レンディング修正案はバリデータの支持を待つ
XRPは、別個のネットワーク修正案が審査中の間、落ち着いた取引となった。公式ドキュメントでは、レンディング機能は投票中とされており、その有効化は事前に定められた商用ローンチ日程ではなく、バリデータの支持に依存する。
されているレンディングフレームワークはネイティブな借入機能を追加し、関連するボールト修正案はプールされた資産を支える。これらの変更は緊急のオーバーフロー修正とは別のものである。投票状況は展開に向けた進捗を測るものだが、XRPの将来の需要を測るものではなく、ネットワークが最終的にどれほどのレンディング活動を商業的に引き付けるかを確定するものでもない。
通常の修正案は、有効化前に継続的なバリデータの承認を必要とし、必要な支持を失うとプロセスは中断される。台帳は修正案の状態と多数派成立のタイミングを記録しており、観察者は提案中の機能とネットワーク上で既に利用可能な機能を区別できる。
