XRP Ledger、"11年前から存在した"可能性のある致命的欠陥を修正――無からXRPを生成し得る脆弱性

Huoxing Financeによると、XRP Ledgerは決済機能に関する脆弱性を修正した。問題は2015年まで遡る可能性があり、細工した支払いトランザクションを用いることで、トークン交換の計算上の制限を回避し、大量のXRPを不正に生成して支出できる恐れがあった。これにより、XRPの総供給量を100億XRPに抑える仕組みが損なわれるリスクが指摘されている。 開示情報では、攻撃者が多数（数百）のアカウントを作成し、少額トークンと引き換えに巨額のXRPを受け取るオファーを提示した上で、単一の支払いトランザクションでそれらのオファーを同時に約定させる手口が想定されている。ソフトウェアの取引総額の算出に欠陥があり、売り手側アカウントはXRPを満額受け取る一方、買い手側アカウントの支払いはほぼ発生しない状態になり得るという。 研究者のCayden Liao氏とVeria AIが9月22日に報告し、RippleXが攻撃の再現に成功。生成されたXRPが後続の取引で利用可能であることも確認した。RippleXは現時点で、公的ネットワークでこの脆弱性が悪用された証拠はないとしている。開発チームは9月25日、修正版となるxrpld 3.4.1を公開した。