XRPN株主、XRPインフレ・バグを知らないまま投票

XRPNの株主は、バグによってXRPの供給量が数兆枚に膨張し得たことを知らないまま、合併に投票した。この欠陥は修正されたが、投票期間中は開示されなかった。

13/10/2026 17:44約 7 分で読めます

RippleとArrington CapitalのXRPトレジャリー株であるEvernorth Holdingsの株主は先月、XRP暗号資産トレジャリー企業を公開する提案について決定する前、ハッキングによってXRPの供給量が数兆枚の新規トークンで膨張し得たことを知らされていなかった。

9月28日を前に開かれていた株式買戻し期間中、XRP Ledgerのベースレイヤー決済エンジンのバグにより、ハッカーがほぼ無料で数兆枚の新しいXRPトークン—各トークンは現在1.35ドル近辺で取引されている—を作成できるという情報は一切提供されなかった。

このバグは、ネットワーク上で、多くのXRP支持者による固定供給の約束—例えばEvernorth CEOのAsheesh Birla氏が『1000億XRPは決して変わらない上限だ』と主張したこと—を執行不能にした。

「XRP Ledgerが2012年に立ち上げられた時点で、1000億XRPトークンすべてが作成された」とEvernorthの委任状提出書類には記されていた。実際には、ハッカーは過去10年間に桁違いに多くのトークンを生み出せたかもしれない。

XRPに関する情報がない中での投票

バリデータはXRP Ledgerのバグを修正したが、それがEvernorthの株主買戻し提案の期間中に存在していたという事実は際立っている。

公式の説明によると、9月22日に倫理的な研究者がRippleの開発部門にこの欠陥を機密裡に報告し、XRPNの株主や他のほぼすべての人はそのことを知らないままであった。

9月25日、Rippleは緊急のクローズドソースパッチを展開し、それを「整数演算の強化」という曖昧な言及で説明した。

9月28日の締め切りが、XRPN株を現金に換えるか、Evernorth—中核的な魅力がXRPの上限付き供給に依存するXRPトレジャリー株—を公開市場に上場させる合併から離脱するかを株主に迫った。

株主は9月30日にNasdaqへの移行を承認し、合併は10月9日に完了した。

正式な報告書が、9月25日の「整数演算の強化」アップデートが実際に対処していたもの—XRPの価格を0ドル近くに押し下げかねない深刻なインフレ脆弱性—を明らかにしたのは、10月9日になってからだった。

幸いなことに、この欠陥が存在する間にそれを悪用した者は誰もおらず、ネットワークは悪用を免れた。

それにもかかわらず、XRPNの株主はその期間中に、取り返しのつかない選択を行った。

XRPL、数兆XRPを鋳造し得た10年来のバグを修正

RippleXとXRP Ledger Foundationは、重大な決済エンジンのオーバーフローバグにより、攻撃者が特別に細工された…を使用して、ネットワークの固定供給を超える使用可能なXRPを作成できた可能性があることを開示した。
— Wu Blockchain (@WuBlockchain) 2026年10月11日

「その数字は決して変わらない」

元Ripple幹部で現在XRPNのCEOであるBirla氏は、EvernorthがSECに提出した議事録によると、SPAC Insiderポッドキャストで「XRPはプリマインされたデジタル資産です。当初に1000億XRPが作成され、その数字は決して変わりません。かなりの部分がRippleによってエスクローに保管されています」と述べた。

その数字は技術的には変わっていないが、別の研究者がインフレの欠陥を悪用していたなら、変更されていたかもしれない。

公式の報告書によると、この脆弱性はおそらく2015年にまで遡る。

9月22日、研究者のCayden Liao氏とVeria AIは、バグ報奨金プログラムを通じて「オーバーフロー」問題—インフレ・バグを指す用語—を報告した。

RippleXとXRP Ledger Foundationはエクスプロイトを再現し、その深刻度をクリティカルに引き上げ、報奨金を支払った。

修正は9月25日に、アメンドメント投票なしで、xrpld 3.4.1の一部としてリリースされた。