AIツールがハッカーよりも先にXRPレジャーの重大なバグを発見

• 広告 -

AI駆動のセキュリティ監査ツールは、2026年2月にXRPレジャー内の重大な二重支払いの脆弱性を特定し、1つのウォレットに触れる前に数億ドルのユーザー資産の損失を防ぐ可能性がありました。

バグが実際に行ったこと

この脆弱性は、2つの特定のXRPL機能の交差点に位置していました：部分支払いと特定のエスクロー型スマートコントラクトロジックです。単独では、どちらの機能も問題ではありませんでした。特定の条件下で組み合わせると、攻撃者がレジャーに対して支払いを完全に完了したと誤認させながら、実際には意図したXRPの一部だけが移動するというエクスプロイト経路を作り出しました。

このようなエクスプロイトの実際のターゲットは、自動マーケットメイカーや分散型取引所（DEX）で運用されているレジャー上のシステムでした。両者とも正確な決済ロジックに依存しています。完了と見なされる取引が部分的な価値を提供している場合、それはまさに会計が誤っていることに気付く前に流動性を吸い取るタイプの不一致です。

このバグは単純ではありませんでした。標準的な人間による監査プロセスではほとんど表面化しないエッジケースの相互作用をシミュレートする必要がありました。これが、AIセキュリティツールが発見するまで見逃されていた理由です。

どのように発見・修正されたか

この発見は、CertiKやImmunefiの分野で活動する企業の正式検証手法を用いたAI監査ツールに帰されます。正式検証は、何十億もの取引状態の組み合わせを数学的にモデル化し、人間の監査者が通常の使用パターン外と考えるような状態も含めて、コードの挙動を検証します。脆弱性は、そのような組み合わせの一つに潜んでいました。

発見後、XRPL財団とRippleのエンジニアリングチームは、セキュリティ企業と非公開で協力し、パッチを開発しました。その後、XRPLの標準的な改正ガバナンスプロセスを通じて提出されました。このプロセスでは、検証者ネットワークの80％の合意を得て、14日間の期間を経て採用されます。改正は承認されました。資金の損失はありませんでした。ゼロです。

この修正は、rippldバージョン2.3.0以降に統合されています。

                暗号市場には最後の価格反映の触媒が一つ残っており、それは日曜日に到来します

なぜガバナンス対応が重要なのか

技術的な修正は物語の一部に過ぎません。もう一つはガバナンスの対応です。XRPLは、ハードフォークやチェーン分裂、ネットワークのダウンタイムなしに、重大な脆弱性を解決しました。批評家の中には、XRPLの改正プロセスを遅いまたは過剰に保守的とみなす者もいますが、今回は本当に深刻なセキュリティ問題を効率的に処理し、ユーザーに collateral damage（副次的被害）をもたらすことなく解決しました。

Rippleの決済インフラを利用する機関投資家にとって、その結果は非常に重要です。主要なLayer 1ネットワークが、エクスプロイトの前にコードロジックレベルの重大な欠陥をパッチし、秩序ある検証者の合意プロセスを通じて修正できる能力は、規模の大きな機関採用の議論において重要な運用実績です。

より広いシグナル

この事件は、生成AI監査ツールが本番のブロックチェーンインフラの脆弱性を特定し、人間のレビューが見逃した最も重要な早期例の一つを示しています。示唆されるのは、人間の監査者が時代遅れになるということではありません。機械規模の正式検証と人間の専門知識の組み合わせが、いずれ単独よりもはるかに強力なセキュリティ体制を生み出すということです。