Bitget、XRP(XRP)の出金停止を継続 盗難トークン2,763万枚が移動

BitgetのXRP出金は凍結されたまま

XRP(XRP)。Ripple発の国際送金決済向け資産の出金が、Bitgetで停止されたまま nearly 1週間が経過しようとしている。取引所はセキュリティ侵害を公表して以来、出金停止を継続しており、一方で盗難トークンはすでにオンチェーン上で動き始めている。Bitget自身のステータスページによれば、9月26日12:11(UTC)時点で、XRPの入金は引き続き受け付けている一方、外部への出金はブロックされたままだ。同社が公表した復旧スケジュールは資産ごとに段階的に再開を進める構成だ。BTCの出金は9月28日、ETHは9月29日、USDTは9月30日に再開予定で、その他のトークン、法定通貨チャネル、P2Pサービスは10月2日08:00(UTC)に続く。このカレンダーのどこにもXRPが個別に明記されておらず、最終グループに組み込まれる形となっている。同社は、根本原因となった脆弱性を特定・修正済みであること、顧客の残高には影響がないこと、そして取引と入金は一切停止しなかったことを維持している。

オンチェーンデータが示す盗難XRPの流れ

オンチェーンデータは事態の輪郭をより鮮明にしている。追跡調査によれば、盗まれたXRPの総量は約1億298万枚とされる。9月26日02:54(UTC)時点で、そのうち2,763万枚――盗難総量の約27%――が、監視対象の攻撃者ウォレット6口座のうち2口座からすでに移動しており、残り7,535万枚は依然として同地に留まっている。移動した供給の一部は、資産スワップのために構築されたクロスチェーンブリッジの一つであるTHORChain経由でBitcoinに交換されたとみられるが、中央集権型のスポット板での売却兆候は現時点で確認されていない。Bitgetは9月25日、ZcashおよびTRON資産を集計に加算した結果、損失総額の推定を3億5,160万ドル~3億8,750万ドルへと引き上げた。同社はこれは会計上の修正であり、新たに発見された流出ではないと強調している。今回の事案は、プライベートキーを管理する者が資金を管理するという原則を、改めて厳しく突きつける結果となった。他の取引所での代替検討を進めるトレーダーに向けては、XRPの買い方・売り方を解説したガイドを用意している。

XRPL、緊急リリース「xrpld 3.4.1」を公開

XRP Ledger(XRPL)自身のインフラも、静かだが同様に示唆的なストレステストを通過しつつある。バリデータおよびノード運営者がネットワーク参加のために稼働させるリファレンスサーバー実装であるxrpld 3.4.1が9月25日にリリースされた。XRPLの公式ドキュメントはこれを、セキュリティに関わる欠陥に対処する緊急リリースとして位置づけている。ネットワークの運用ガイダンスを発行するXRP Ledger Operationsは、バリデータおよびノード運営者に可能な限り速やかなアップグレードを呼びかけており、メインネットへの影響や資金損失はまだ発生していないとしている(X上の発表)。安定性・セキュリティ修正とあわせて、このバージョンにはBatch機能に対する是正アmendメント「fixBatchV1_2」が含まれる。Batch機能は、最大8つのトランザクションを単一のアトミックな単位として、オール・オア・ナッシング(全か無か)のセマンティクスで実行できる仕組みだ。資産の受け渡しが完了しながら支払いが失敗するといった不整合を防ぐ役割を担う。同機能の短い歴史は慎重さの見本のような経緯をたどってきた。メインネットの有効化前に重大な欠陥が発見されたことで、Batchは2月にxrpld 3.1.1で無効化され、書き直されたBatchV1_1が8月6日の3.3.0で提供された。しかし、その置き換え版で新たに確認された問題が、今週のfixにつながった。

XRPLは、バリデータの支持が2週連続で80%以上に達したときのみアmendメントを有効化する仕組みを採用しており、BatchV1_1は一時的にこの基準を下回ってカウントダウンがリセットされた。9月25日には35の信頼済みバリデータ中30から支持を取り戻し、新たな2週間の期間に入った。fixBatchV1_2はすでに必要な支持を確保しており、これが維持されれば10月9日前後に有効化される見込みだ。有効化の瞬間から、旧ビルドのままのサーバーはネットワークとの同期を失うため、事前のアップグレードが事実上必須となる。なお、セキュリティに関わる欠陥であるため、3.4.1のソースコードは現時点で非公開とされており、アmendメントの有効化後に技術レポートが公表される予定だ。

10月に向けた2つの修復の時間軸

2つのストーリーを並べて読むと、異なるレイヤーで同じ規律が適用されていることが分かる。中央集権型カストディは公開された出金カレンダーを通じて信頼を再構築し、分散型レジャーはバリデータ投票を通じてコードを修復している。一次情報源――Bitgetのステータスページと、XRPL Operationsが約束した有効化後の技術レポート――が、それぞれの事案における決定的な証拠となるだろう(当メディアのXRPカバレッジハブで追跡する)。需要は勢いを失っていない。9月25日には、Bitwiseが主導する形で2,265万ドルのXRP現物ETF資金流入が確認された。また、今週のセキュリティ関連ヘッドラインをアルトコイン市場が消化する中でも、テクニカル担当者は依然としてPeter Brandtの長期目標5.40ドルを参照し続けている(Peter Brandtの5.40ドル長期目標)。我々の読みとしては、残る7,535万枚の盗難トークン、10月2日のBitget再開、そして10月9日のアmendメント有効化の3つが、今回の事案が「クリーンアップの物語」にとどまるか、新たなショックへと発展するかを決めるチェックポイントとなる。