事実
公式の脆弱性開示（2026年10月9日）によると、支払エンジンのXRPオーバーフロー欠陥は、細工した注文と支払で残高・供給チェックを迂回し、理論上は総供給を大きく超えるXRPを生成し得るものだった。修正は9月25日公開のxrpld 3.4.1で、ノード更新直後に有効化。深刻度が高いため通常のアメンドメント投票を経ずに取引処理を変えた初の例だと説明されている。
同リリースにはBatch関連のfixBatchV1_2も含まれ、通常投票を経て10月9日に有効化。旧版サーバーはネットワーク同期ができなくなる。財団は10月12日前後の説明で、新規XRPの作成は確認されず、台帳上のXRP総量は約999.86億枚前後だと示した。正常な支払ではほぼ触れない高度に細工した操作が必要だったとしている。
なぜ重要か
「固定供給」前提のチェーンでも、実装欠陥が理論上の増発経路になり得ることを示した。日本でもXRP保有・取扱いが多い市場なので、修正経緯と「実際には増発されていない」点の切り分けが重要。
日本の個人投資家への含意
取引所でのXRP売買が即時停止される類の発表ではない。ノード運用者は3.4.1以降への更新が必須になった段階の話。
注意
「悪用されなかった」は現時点の公式説明。修正前後の検証や追加開示の有無は引き続き確認する。
中文出典
Odaily（https://www.odaily.news/zh-CN/newsflash/523888）
吴说（https://www.wublock123.com/news/xrp-ledger-patches-10-year-critical-vulnerability-minting-attack-69845）
一次情報
XRPL公式 脆弱性開示
XRPL公式 3.4.1リリース
CoinPost（日本語整理）
ご注意
本記事は中国語圏の報道を日本語で整理した情報提供であり、投資助言ではありません。数字や日付は各出典の公表時点のものです。暗号資産の取引は、金融庁・財務局に登録された暗号資産交換業者を通じ、ご自身の判断で行ってください。
