答え公開済み23 ソース
XRP Ledgerの脆弱性が浮き彫りにした、ブロックチェーンのソフトウェアリスク
2015年ごろから存在したとされる決済エンジンの不具合により、XRPの供給上限である1,000億枚を超えて、使用可能なXRPが生成される可能性がありました。[2][3] 不具合は2026年9月22日に報告され、3日後に緊急アップデートで修正されました。公開ネットワークで悪用された証拠は見つかっていないとされています。[19][42] 発見者の一人としてVeria AIの名は挙がっていますが、AIが脆弱性を発見した、あるいは攻撃に使われたと確認されたわけではありません。[18]
公開者GPT-6 Luna で編集GPT Image 2 で画像を生成
研究の答え
重要なポイント
- 2015年ごろから存在したとされる決済エンジンの不具合により、XRPの供給上限である1,000億枚を超えて、使用可能なXRPが生成される可能性がありました。[2][3]
- 不具合は2026年9月22日に報告され、3日後に緊急アップデートで修正されました。公開ネットワークで悪用された証拠は見つかっていないとされています。[19][42]
- 発見者の一人としてVeria AIの名は挙がっていますが、AIが脆弱性を発見した、あるいは攻撃に使われたと確認されたわけではありません。[18]
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the AI-assisted discovery of a potentially decade-old XRP Ledger flaw illustrate Avalanche founder and Ava Labs CEO Emin Gün Sirer’. Article summary: The XRP Ledger flaw illustrates the kind of implementation risk Sirer warned about: a payment-engine bug could compromise the supply rules without anyone breaking ECDSA signatures.[3][5] But the available evidence establ. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
XRP Ledger（XRPL）で、決済処理の不具合によって供給上限を超えるXRPが生まれる可能性があったことが明らかになりました。問題はトランザクションの署名に使う暗号技術ではなく、決済エンジンの計算処理にありました。研究者のCayden Liao氏とVeria AIが2026年9月22日に報告し、XRPLは3日後に修正版を公開しています。2
3
42
ただし、Veria AIが関わったという事実だけでは、AIがこのバグを発見したとは言えません。現時点の報道では、発見にAIが使われたとも、AIによる攻撃があったとも確認されていません。18
何が問題だったのか
不具合があったのは、分散型取引所の注文板にある複数の売買注文を処理する決済エンジンです。報道によると、決済額の合計を計算する際に整数オーバーフローが起きる可能性がありました。計算結果がカウンターで表現できる上限を超えると、値が折り返して誤った金額として扱われることがあります。10
43
この誤計算を利用すると、特別に細工した決済によって、単に取引を失敗させるだけでなく、後の取引で使えるXRPを生成できた可能性があるとされています。つまり脅かされたのは、XRPLが定める1,000億XRPの供給上限です。署名に使われる暗号技術が破られたことを示すものではありません。2
3
26
脆弱性は9月22日にXRPLのバグ報奨金プログラムを通じて報告されました。報道では、問題のあるコードは2015年ごろにさかのぼり、xrpld 3.4.0以前のバージョンに影響したとされています。1
3
緊急修正で分かったこと
XRPLは9月25日、セキュリティ上重要なプロトコルの問題に対応するため、xrpld 3.4.1を緊急リリースしました。42 RippleXは後日、このバージョンで修正した問題として、決済エンジンのXRPオーバーフローと、Batch機能における内側のトランザクションのラッパー検証エラーという2つを公表しています。
25
この2件は別の問題です。前者は決済計算の誤りによってXRPが不正に生成される可能性、後者はBatchトランザクションの検証に関するものでした。
アップデートにはfixBatchV1_2という改定も含まれ、バリデーターの圧倒的多数から支持を得て、10月9日に有効化される見通しと発表されていました。42 開発チームは、修正がセキュリティ上重要であることを理由に、ソースコードは後日、振り返りの報告とあわせて公開すると説明しています。
42
RippleXは不具合を再現できたと報じられていますが、公開ネットワークで悪用された証拠は見つかっていないとしています。19 これは調査で確認できた証拠についての説明であり、悪用が不可能だったことの証明ではありません。また、研究者がAIを使って問題を見つけたと示す情報も、現時点では確認されていません。
18
Emin Gün Sirer氏の警告との関係
Avalanche創設者のEmin Gün Sirer氏は、暗号技術の進歩によってECDSA（デジタル署名アルゴリズム）が脅かされるより前に、AIがブロックチェーンのシステム上のバグを見つけたり悪用したりする可能性があると警告していました。26
31
今回のXRPLの件は、警告の背景にある区別を示しています。署名の暗号技術が破られなくても、取引処理ソフトウェアの欠陥によって台帳のルールが脅かされることはあり得ます。3
26
一方で、この不具合はSirer氏が予測したAI攻撃が実際に起きた証拠ではありません。報道によれば、同氏は未修正のXRPL脆弱性を特定しておらず、AIによるネットワーク攻撃を示したわけでもありません。12
28 確認できるのは、同氏が指摘したソフトウェア上のリスクに当たる事例が見つかったこと、そしてAIが発見にどう関与したかは未確認だということです。
教訓は「暗号が強ければ安全」ではない
ブロックチェーンの安全性は、暗号技術の強さだけでは決まりません。決済のロジック、数値計算、取引の検証といった実装部分にも、継続的な点検が必要です。今回のXRPLでは公開前に緊急修正が行われ、公開ネットワークでの悪用を示す証拠は見つかっていません。しかし、AIがバグの発見に関わったかどうかは、まだ確認されていません。18
19
42
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「XRP Ledgerの脆弱性が浮き彫りにした、ブロックチェーンのソフトウェアリスク」の短い答えは何ですか?
2015年ごろから存在したとされる決済エンジンの不具合により、XRPの供給上限である1,000億枚を超えて、使用可能なXRPが生成される可能性がありました。[2][3]
最初に検証する重要なポイントは何ですか?
2015年ごろから存在したとされる決済エンジンの不具合により、XRPの供給上限である1,000億枚を超えて、使用可能なXRPが生成される可能性がありました。[2][3] 不具合は2026年9月22日に報告され、3日後に緊急アップデートで修正されました。公開ネットワークで悪用された証拠は見つかっていないとされています。[19][42]
次の実践では何をすればいいでしょうか？
発見者の一人としてVeria AIの名は挙がっていますが、AIが脆弱性を発見した、あるいは攻撃に使われたと確認されたわけではありません。[18]