RippleX、XRPの供給バグを修正、1,000億枚の上限突破は未遂に終わる

1,000億枚の上限と対峙した2015年の欠陥

XRP Ledgerの決済エンジンに潜む重大な欠陥は、攻撃者が何もない場所から実際に使えるXRPを発行できる状態を作りかねず、固定された1,000億枚という供給上限そのものを危険にさらしていた。ただし、これが実際に悪用された痕跡は確認されていない。研究者のCayden Liao氏とVeria AIは9月22日、XRPLのバグ報奨金プログラムを通じてこの欠陥を報告した。10月9日金曜日に公開された公式開示は、欠陥の発端をエンジンが作られた2015年にまでさかのぼっている。開示時点のXRPの価格は1.41ドル付近で、1,000億枚の上限全体の時価総額は約888億ドルに相当し、このバグが脅かしたのは資産全体の価値だったと言ってよい。

欠陥のあったのは、ブロックチェーン上の決済を担うエンジンだ。同じ基盤はPayFiのトラフィックも載せており、さらにトークンとXRPの交換をアカウントがオファーとして提示する組み込みの取引所も含まれていた。攻撃者は数百のアカウントを用意し、それぞれがごくわずかな別トークンと莫大な量のXRPを交換するオファーを出す。そこで1回の決済ですべてのオファーを一括精算すれば、エンジンが管理する累計値がカウンタの上限を超えて極小の値に巻き戻る。走行距離計が最後の桁を超えた瞬間にゼロへ戻るのと同じ挙動だ。売り手は支払いを全額受け取り、買い手はほぼ何も支払わず、その差額が新たに発行された使えるXRPとして台帳に記録される。供給の不正発行を捉えるはずの安全確認も同じカウンタを読んでいたため、この穴を見逃した。発火には大量のオファーを1回の決済でまとめて精算する必要があり、古い欠陥が長年発見されなかった理由はここにある。

開発部門のRippleXは報告から数日のうちにローカルサーバーで攻撃を再現し、偽造トークンが後続の支払いに使えることを確認したうえで、重要度を「致命的」に区分した。公式の開示投稿によれば、数百XRP程度のリザーブと手数料だけで資金を賄えた1件の検証済みトランザクションが、循環供給量の全体を大きく上回る新規トークンを生み出せたという。

改正プロセスの投票を初めて回避した修正

台帳のルール変更は通常、ハードフォークを起こさずにネットワークをアップグレードする仕組みである改正プロセスを通る。改正には台帳のトランザクションを検証する信頼済みバリデータの80%超の支持が必要で、発動まで2週間の維持が求められる。これは少数勢力によるルールの書き換えを防ぐための閾値だ。今回の修正はこの経路を完全にスキップした。RippleXは報告から3日後の9月25日金曜日にサーバーソフトウェアのバージョン3.4.1として修正を出荷し、各運用者がアップグレードするにつれ発動した。仕組みの導入から10年以上が経過してから、トランザクション処理の変更が意図的に改正システムを迂回したのは今回が初めてだ。3.4.0までの全リリースがこの欠陥を抱えていた。

決め手は速度だった。サーバーソフトウェアはオープンソースであり、公開投票で修正を出せばバグの位置が攻撃者に正確に示され、投票期間の数週間は悪用可能な状態が続く。そこでXRP Ledger Foundation、RippleX、バリデータは先に修正し開示は後に行う道を選んだ。リリース日には、パッチ済みコードが公開される前に、デフォルトバリデータの80%超がすでに3.4.1以降を稼働していた。RippleXは今後の変更では投票が原則だとし、リリース手続きにも工程を追加した。監査かバグ報奨金かを問わず、すべての修正済み報告はリリース候補版で元の欠陥に対する再現検証を経て初めて完了とみなされる。バージョンが混在する台帳は同じ決済の結果をめぐって内部で食い違い得たが、このリスクはデフォルトバリデータ群が数時間にまで圧縮した。

開示の前日は、Cyber Capital創業者のJustin Bons氏がRippleのDavid Schwartz氏との公の場の応酬の中でXRP売却を分散化と呼ぶのは「詐欺だ」と述べた日でもあった。今回の一件は論争の両側に新たな材料を渡した。台帳の諸機関は連携しネットワークを数時間でアップグレードできた。だが、その発動は少数の当事者が合意手続きを脇に置いたからこそ実現した。

メインネットでの悪用は確認されず

稼働中のネットワークへの攻撃を示す証拠はない。RippleXの調査ではメインネット上でオーバーフローが発火した兆候が見つからず、トークンを発行したと名乗り出た当事者もいない。記録は実現した損失ではなく、未遂の脅威の段階で終わる。報告書が挙げる残存リスクはより狭い。アップグレードが遅れたサーバーが一時的にピアと同じ決済の結果をめぐって食い違い得たというもので、この隙間もリリース当日にデフォルトバリデータ群が塞いだ。XRP市場全体の文脈としては、本誌のXRPテクニカル分析が今回の開示とは別に価格水準を追っており、過去の記事ではXRP Ledger決済の活動が一晩で低迷した経緯を伝えている。初めてポジションを検討する読者はXRPの購入先ガイドから始めるとよい。