XRP Ledger、AIシステムが見つけた10年来の供給上限の欠陥を修正 新規発行は確認されず
Veria AIがXRP Ledgerの10年来の決済バグを発見した。このバグでは18兆4500億XRPを発行できた可能性があった。修正は9月25日に配布され、Rippleは「XRPは作られていない」としている。
この出来事を読む言語 English
なぜ重要か
1000億トークンという上限は、XRPのセールスポイントとしてしばしば挙げられる固定供給量であり、この欠陥はそれを担保する決済エンジンにあった。トークンが作られていないという財団の主張は、すべての残高がレジャー上で公開されているため、検証が可能である。RippleXは、脆弱性の発見が加速していることを受け、模擬攻撃と数学的なプロトコル検証を拡充しているという。
情報源が食い違う点
バグが作り得たXRPの量
18.45 trillion XRP in a single transaction
U.Today, U.Today
billions of XRP
U.Today, Bitcoin Insider
roughly $94 billion in value at stake
Bitcoin Insider, U.Today, U.Today
理論上の発行規模については報道ごとに異なり、数十億XRPとするものもあれば、1回の取引で18兆4500億XRPとするものもある。Bitcoin Insiderは、この違いを同じ供給メカニズムの測り方の違いによるものとしている。
AIセキュリティに関する警告が同じ欠陥を指していたか
general warning, no specific XRP Ledger flaw named
U.Today
warning issued in the wake of the disclosed AI-found bug
U.Today
U.Todayによると、Emin Gün Sirer氏はAIがソフトウェアのバグを見つけ出すことについて一般的に警告し、未修正のXRP Ledgerの欠陥には言及しなかった。一方、RippleXのエンジニアMayukha Vadari氏は、AIが発見したバグの詳細が公表された後に警告を出した。
欠陥を公表したのは誰で、対応したのは誰か
RippleX disclosed the flaw and said it had been patched
Bitcoin Insider
XRP Ledger dev team unveiled the details and the XRP Ledger Foundation responded
U.Today, U.Today, CoinGape
Bitcoin Insiderは、セキュリティ上の欠陥を開示したのはRippleXだとしている。一方、他の報道では、詳細を公表し修正に関する質問に答えたのはXRP Ledgerの開発チームとXRP Ledger Foundationとされている。
要点
人工知能セキュリティシステムのVeria AI(開発元はVeria Labs)は、9月21日にXRP Ledgerのバグ報奨金プログラムを通じて欠陥を特定し、研究者が翌日に報告書を提出した。
報道 U.Today
この脆弱性により、攻撃者は1回の取引で18兆4500億XRPを発行できた可能性があった。
18,450,000,000,000 XRP争いのある数値報道 U.Today
U.Todayによると、この欠陥は2015年からXRP Ledgerの決済エンジンに存在していた。RippleXは、10年以上にわたりコードベースにあったとしている。
報道 U.Today
修正は9月25日に配布され、調査担当者は悪用された形跡を確認していない。
XRP Ledger Foundationは、このバグによって追加のXRPは作られておらず、総供給量は1000億トークンに固定されたままだと述べた。
100,000,000,000 XRP報道 U.Today
セキュリティ研究者は、この欠陥はXRPの時価総額全体に影響し得たと推定し、報告書提出時点の時価総額を約940億ドルとした。
94,000,000,000 USD争いのある数値報道 U.Today
PermissionDelegationV1_1アメンドメントが10月8日、レジャー107,524,865で有効化された。アカウント所有者は、主要な署名鍵を公開することなく、特定の取引権限を割り当てられる。
107,524,865報道 CryptoSlate
何があったか
Veria Labsが開発した人工知能セキュリティシステムのVeria AIが、XRP Ledgerの決済エンジンに2015年から存在していたと研究者が説明する欠陥を発見し、修正は9月25日に配布された。U.Todayは、この欠陥により1回の取引で18兆4500億XRPが発行され得た可能性があると報じた。一方、XRP Ledger Foundationは、すべてのアカウント残高は公開されており、新たなXRPは作られておらず、供給量は1000億トークンに固定されたままだと説明した。RippleXのエンジニアリング担当シニアディレクターJ. Ayo Akinyele氏は10月10日、このバグは10年以上にわたりコードベースに存在し、固定された供給量を超えてXRPが作られる可能性があったが、悪用された形跡は見つかっていないと述べた。研究者は、影響の範囲はXRPの時価総額のほぼ全体に相当するとし、報告書を提出した時点の時価総額を約940億ドルと見積もった。ただしU.Todayは、見出しでは数十億XRP規模と表現する一方、本文では兆単位の数字を示している。またBitcoin Insiderは、規模に関する説明は報道機関ごとに異なると指摘した。これとは別に、PermissionDelegationV1_1アメンドメントが10月8日、レジャー107,524,865で有効化された。これにより、アカウント所有者は主要な署名鍵を渡すことなく、特定の取引権限を割り当てられる。またU.Todayは別に、Avalancheの創設者Emin Gün Sirer氏がXで、ECDSAがなくなる前にAIがシステムレベルのバグを悪用するようになると警告したと報じた。同氏は、未修正のXRP Ledgerの欠陥には言及していない。RippleXのエンジニアMayukha Vadari氏も、バグの開示後に同様の警告を出した。
経過
- 初報
初報：U.Today
XRP Ledger Might Be Vulnerable to AI, Avalanche Founder Warns
- 独立した裏付け
CryptoSlateが独立して裏付け
XRP Ledger lets institutions share account duties without sharing their keys
- 更新
Permission Delegationアメンドメントが有効化される
PermissionDelegationV1_1 went live on Oct. 8 at ledger 107,524,865.
- 更新
Veria AIがXRP Ledgerの決済エンジンの欠陥を特定する
Veria AI, built by Veria Labs, identified the vulnerability on Sept. 21.
- 更新
研究者がXRPLのバグ報奨金プログラムを通じて報告書を提出する
The report was filed the day after the flaw was identified.
- 公式発表
Bitcoin.com Newsによる公式発表
Ripple Responds to Critical XRP Bug That Threatened Fixed Supply
- 決着
修正が配布される。悪用された形跡は確認されていない
The patch went out on Sept. 25 and investigators found no evidence the flaw was used.
- 公式発表
RippleXのエンジニアリング担当ディレクターがXで対応を説明する
J. Ayo Akinyele said the bug had been in the codebase for over a decade and described expanded AI-assisted testing; the same day he said the ledger passed 13 million x402 payments across 166 registered merchants.
- 訂正
XRP Ledger Foundationが、XRPは発行されていないと述べる
The foundation said the supply is unchanged at 100 billion tokens and that all balances are public.
- 訂正
CoinGapeが訂正を掲載
XRP News: XRP Ledger Foundation Clarifies 100B Supply Remains Safe Amid Security Fix
報道の広がり
時間軸上の独立した情報源。数え方は一致の欄と同じで、通信社記事の転載では線は動かない。
- 2026年10月9日 18:33 UTC: U.Today — 独立した情報源1件, 報道1件
- 2026年10月9日 20:00 UTC: CryptoSlate — 独立した情報源2件, 報道2件
- 2026年10月11日 06:34 UTC: U.Today — 独立した情報源3件, 報道3件
- 2026年10月11日 08:08 UTC: Bitcoin Insider — 独立した情報源4件, 報道4件
- 2026年10月11日 10:05 UTC: Crypto.News — 独立した情報源5件, 報道5件
- 2026年10月12日 02:05 UTC: Bitcoin.com News, 一次情報 — 独立した情報源6件, 報道7件
- 2026年10月12日 06:48 UTC: CoinGape — 独立した情報源7件, 報道9件
関係する主体
ほかに言及：Binance, Solana, Vitalik Buterin, BNB, Cardano
元の情報源
| 媒体 | 記事 | 役割 | 公開 |
|---|---|---|---|
| Bitcoin.com News 企業, 一次情報 | Ripple Responds to Critical XRP Bug That Threatened Fixed Supply | 独立 | |
| U.Today 暗号資産メディア | XRP Ledger Might Be Vulnerable to AI, Avalanche Founder Warns | 初報 | |
| CryptoSlate 暗号資産メディア | XRP Ledger lets institutions share account duties without sharing their keys | 独立 | |
| Crypto.News 暗号資産メディア | Ex-Ripple exec on XRP’s 13M AI payments: What’s next? | 独立 | |
| CoinGape 暗号資産メディア | XRP News: XRP Ledger Foundation Clarifies 100B Supply Remains Safe Amid Security Fix | 独立 | |
| U.Today 暗号資産メディア | Ripple Warns About AI Threat Following Bug That Could Have Created Billions of XRP | 転載 | |
| U.Today 暗号資産メディア | XRP Ledger Foundation Breaks Silence on Billion-Dollar XRP Bug | 転載 | |
| Bitcoin Insider アグリゲーター | RippleX Flags AI Risk to XRP Ledger After Decade-Old Bug Discovery | 転載 | |
| Bitcoin Insider アグリゲーター | Ex-Ripple Executive Points to Agentic Payments and RLUSD Growth as Next Phase for XRP | 集約 |
