10年前から存在するXRP Ledgerの重大な脆弱性が解消

新しいXRPの作成を可能にするXRP Ledgerの重大な欠陥が修正されました。

発行ルールを回避して新しいXRPの作成を可能にするXRP Ledger (XRPL) の重大な脆弱性が解消されました。開発者によると、この欠陥は2015年から支払いメカニズムのコードに存在していました。

この問題は当初、Veria Labsの専門家によって発見されました。共同創設者のCayden Liao氏は、この欠陥はAIエージェントによって特定され、動作するエクスプロイトも作成されたと述べています。

この脆弱性は、計算メカニズムにおける整数オーバーフローに基づいています。単一のトランザクションがオーダーブックから複数の注文を実行した際、最終的な金額が誤って計算される可能性がありました。

脆弱性を悪用するために、攻撃者は数百のアカウントを作成し、不釣り合いに高いXRP価格で少量のトークンの売り注文を出す必要がありました。多額の初期資本は必要なく、リザーブと通常の支払手数料に数百コインを費やすだけでした。

その後、攻撃者はすべての注文を同時に実行するように特別に設計されたトランザクションを送信します。オーバーフローにより、買い手は数百ドロップと手数料のみを支払い、売り手は注文の全額を受け取ることになります。攻撃者は実質的に新しいXRPを鋳造し、それを転送して売却することができました。

無からのコイン作成を阻止することを目的とした保護メカニズムは、同じ算術に依存していたため、違反を検出しませんでした。

Liao氏は、単一のトランザクションで約18兆XRP（総供給量1000億XRPの約180倍）を作成できると見積もっています。

RippleXの専門家はローカルサーバーで攻撃を再現し、不適切に発行されたコインがその後のトランザクションで使用できることを確認しました。チームは、パブリックネットワークでこの脆弱性が悪用された証拠は見つけていません。

バリデーターの投票なしで修正を実装

Veria Labsは9月22日にこの問題を報告しました。3日後、修正を含むサーバーソフトウェアのバージョン xrpld 3.4.1 がリリースされました。

通常、XRPLのトランザクション処理ルールの変更はアメンドメント（修正案）手続きを経ます。新しいルールは、信頼できるバリデーターの80%以上によって2週間支持された場合にのみ有効になります。

今回は標準的なメカニズムがバイパスされました。修正はアップデート直後に各ノードで有効になりました。これはアメンドメントシステムが存在する10年以上の歴史の中で初めてのことです。

脆弱性の重要性がその理由でした。xrpldのコードはオープンソースであるため、パッチを含むリリースは欠陥そのものも示してしまいます。通常の手順では、修正は公開されたまま数週間無効な状態となり、その間に攻撃者がバグを見つけて悪用する可能性がありました。