940億ドルのXRPハッキングはどのように阻止されたのか：「これは深刻な脆弱性だった」

Rippleは、誰でも無限のXRPトークンを発行できる可能性があった10年前からのバグを修正したことを確認しました。

Veria LabsのCayden Liao氏によると、この脆弱性により、1回のトランザクションで現在の総供給量の約184倍にあたる18兆XRPを鋳造できる可能性があったとのことです。

Liao氏は、このXRPのバグを発見したAI企業を率いており、放置されていれば史上最大の暗号資産ハックになっていた可能性があると付け加えました。バグが発見された9月下旬当時、XRPの時価総額は約$94Bでした。

「これにより$94B全額がリスクにさらされ、記録上最大の暗号資産ハック（Bybit、$1.5B）の60倍以上に相当します。」

Veriaは9月22日にこのバグを報告しました。修正版は25日にリリースされ、10月9日に公開されました。

開発者は通常の修正案の投票を回避して緊急アップグレードを行い、バリデーターと協力して悪用される時間を制限しました。

RippleのXRPバグ：AIは暗号資産にとって悪か善か？

しかし、この話で最も興味深いのは、Veria Labsによると、このXRPのバグが2015年から2017年から存在していたということです。同社のAIエージェントが2つの欠陥を関連付け、ローカルネットワーク上で機能するエクスプロイトを構築しました。

これに対し、RippleXのエンジニアリング責任者であるAyo Akinyele氏は次のように述べています。

「これは深刻な脆弱性でした。AIは、脆弱性がどれほど迅速に発見されるかを根本的に変えています。」

現在、Rippleチームは、支払からP2Pネットワーキングに至るまで、エコシステムのあらゆる重要な側面を強化し、脆弱性がないかチェックしたいと考えています。

しかし、Liao氏にとって、AIの能力は諸刃の剣です。

「AIによって古いバグをはるかに安価に見つけられるようになり、攻撃者もあなたと同じツールにアクセスできます。」

Liao氏によると、「悪いハッカーよりも良いハッカーの方がはるかに多い」とのことです。そのため、潜在的なAI主導のハックは容易に軽減できます。

「防御側が攻撃側と同じ速さでこれらのツールを採用する限り、善玉が優位に立ちます。」

これは最近のセキュリティへの懸念に対するより希望に満ちた反応であり、AIが防御側による長年の脆弱性の発見にいかに役立つかを示しています。それでも、リスクは残っています。Liao氏は、5年前のバグと$89 millionの報告された損失を伴うColdcardのエクスプロイトを引き合いに出しました。

彼は、関与は未確認であるものの、AIがその欠陥の発見に役立った可能性があることを示唆しました。

別途、TRM Labsは、AIを悪用した詐欺活動が前年比で約500%増加したと報告しました。

Chainalysisは、AIを悪用した手口以外の詐欺も含め、2025年の暗号資産詐欺の損失を$17 billionと予測しています。このような背景に対し、XRPの発見は、AIがセキュリティチームによる危険なバグの発見と修正にも役立つことを示しました。

XRPへの影響は？

そうは言っても、このアルトコインが$1.3以上を維持しているため、XRPのセンチメントは「強欲」レベルにあり、最近のバグ更新はそれを変えていません。しかし、強力な機関投資家の需要だけが価格の引き戻しを逆転させることができるでしょう。

最終まとめ

• Rippleは、攻撃者が無制限にXRPトークンを発行できる可能性があった10年前のバグを修正しました。
• バグの発見はAIによって行われ、AIの応用がハックと防御の両面で諸刃の剣であることを強調しています。