XRP Ledger Foundation：新たに XRP が作成されていないことを確認し、重要な脆弱性が修正されました

XRP Ledger Foundation は X プラットフォームで最近の XRP Ledger のセキュリティ脆弱性事件について説明を発表し、この脆弱性が XRP の総供給量を 1000 億枚に固定する制限を回避するために利用される可能性があることを示しましたが、2 週間前に 3.4.1 バージョンで修正されたと述べています。また、確認の結果、新たに作成された XRP は発見されておらず、現在帳簿に流通している XRP の総量は約 999.86 億枚です。

基金は、この脆弱性を引き起こすには数百回の意図的に構築された操作が必要であり、通常の支払い取引にはほとんど関与しないと述べています。今後、RippleX およびコミュニティと共に形式的検証、AI 対抗テスト、安全研究の協力、脆弱性報奨金プログラムを強化していく予定です。修正プロセスについて、基金は、パッチを公開すると攻撃者が AI を利用して脆弱性分析を加速させる可能性があるため、この状況に対処するために XRPL コミュニティが調整を行ったと説明しています。XRP Ledger Foundation、RippleX、コア開発者、バリデーターなどの参加者は社会的合意に達し、修正プログラムを直接公開する方針に同意しました。

さらに、3.4.1 バージョンは、通常の修正案投票プロセスを経て、80% 以上のバリデーターから 2 週間連続で支持を得た後に、ネットワークが必ず採用すべきバージョンとなりました。プロトコルの変更は依然として修正案メカニズムを通じて完了する必要があります。以前、RippleX のエンジニアリング責任者 J. Ayo Akinyele も X プラットフォームで、最近公開された XRP Ledger（XRPL）ペイメントエンジンの重要な脆弱性問題を非常に重視していると述べ、この脆弱性は深刻なセキュリティ問題であり、コードベースに 10 年以上存在している可能性があり、理論的には XRP が過剰に作成され、固定供給上限を突破する可能性があると警告しました。しかし、この脆弱性は利用される前に Ripple の脆弱性報奨金プログラムを通じて安全研究機関 Veria AI によって発見されました。