AIツールがハッカーが攻撃できる前に、重要なXRPレジャーのバグを検出

• 広告 -

AI主導のセキュリティ監査ツールが、2026年2月にXRP Ledger内で重大なダブルスペンドの脆弱性を特定し、単一のウォレットが触られる前に、ユーザー資産の数億ドル規模の損失を潜在的に防げた可能性がある。

バグが実際にやったこと

この脆弱性は、2つの特定のXRPL機能の交差点に存在していました。部分支払いと、あるエスクロー型のスマートコントラクトロジックです。単体では、どちらの機能も問題ではありませんでした。しかし、特定の条件下で組み合わさることで、意図したXRPのほんの一部しか移動していないのに、台帳が支払いを完全に決済済みとして記録してしまう可能性のあるエクスプロイト経路が生まれました。

この種のエクスプロイトにとっての実用的な標的は、台帳上で稼働する自動マーケットメーカーや分散型取引所でしょう。両者は、正確な決済ロジックに依存して正しく機能しています。送達した価値が部分的であるにもかかわらず、完了しているように読めるトランザクションこそが、会計が誤っていることに誰も気づく前に、AMMやDEXから流動性を吸い出してしまう種類の食い違いです。

このバグは単純ではありませんでした。標準的な人間の監査プロセスではほとんど表面化しない、エッジケース同士の相互作用をシミュレーションする必要があり、だからこそAIセキュリティツールが見つけるまで未検出のままだったのです。

どのように見つかり、どのように修正されたか

その発見は、形式的検証の手法を用いるAI監査ツールによるものだと評価されています。報じられるところでは、CertiKまたはImmunefiの領域で活動している企業からだということです。形式的検証は、何十億もの可能なトランザクション状態にわたってコードの挙動を数学的にモデル化することで機能します。そこには、人間の監査人がテストしようと思いつかない組み合わせも含まれます。なぜなら、それらは通常の利用パターンの外にあるからです。この脆弱性は、そのような組み合わせの1つに潜んでいました。

発見後、XRPL FoundationとRippleのエンジニアリングチームは、公開開示の前にセキュリティ企業と協力してパッチを開発しました。修正は、その後XRPLの標準的なアメンドメント（改訂）ガバナンスプロセスを通じて提出されました。このプロセスでは、採用のために14日間のバリデーターネットワークから80%のコンセンサスが必要です。アメンドメントは可決されました。資金は失われませんでした。ゼロ。

この修正は、rippledのバージョン2.3.0以降に統合されています。

                暗号市場には、もう1つの織り込むべき触媒が残っていて、それは日曜日に到来する

なぜガバナンス対応が重要なのか

技術的な修正は物語の一部にすぎません。ガバナンス対応がもう一方です。XRPLは、ハードフォークなしで、チェーン分裂なしで、そしてネットワーク停止期間なしで、重大な脆弱性を解決しました。XRPLの批評家が時に「遅い」または「過度に慎重」と特徴づけることもあるアメンドメントプロセスですが、真に深刻なセキュリティ問題を効率的に、かつユーザーへの巻き添え被害なしに処理しました。

Rippleの支払いインフラを利用する機関投資家にとって、この結果には確かな重みがあります。悪用が成立する前に、コードロジックのレベルで重要な欠陥をパッチできる大規模なLayer 1ネットワークであり、秩序だったバリデータコンセンサスのプロセスを通じてそれが実現されるということは、スケールでの機関採用に関する議論が本格化したときに重要になってくる運用実績の一種です。

より広いシグナル

この出来事は、生成AIの監査ツールが、人間のレビューで見落とされたプロダクションのブロックチェーン基盤における脆弱性を特定した、より重要な初期事例の1つを示しています。意味するのは、人間の監査人が不要だということではありません。機械スケールでの形式的検証と、人間の専門性の組み合わせが、どちらか一方だけが生み出すよりも、実質的に強いセキュリティ態勢を作るのだということです。