XRP Ledger、10年以上にわたり影響した重大脆弱性を発見―xrpld 3.4.1で修正

PANews 10月11日―Veria AIが報告した重大な脆弱性を受け、RippleXのエンジニアリングリード、J・アヨ・アキニェレ氏は、XRP Ledger（XRPL）の決済エンジンに10年以上にわたって重大な脆弱性が存在し、固定供給量を超えるXRPの鋳造につながる恐れがあったと明らかにした。この脆弱性はバグバウンティプログラムを通じて発見され、悪用は確認されていない。開発チームはパッチ版「xrpld 3.4.1」をリリースし、公開前にバリデータのアップグレードを調整した。アキニェレ氏は、AIが脆弱性の発見ペースを加速させていると指摘。XRPLは予防的なセキュリティ投資を拡大し、技術的負債に対処するとともに形式検証を推進し、レガシーコードに潜むリスクを体系的に排除していく方針を示した。