XRPレジャー、権限外トークン発行の欠陥を修正

XRPのブロックチェーン「XRPレジャー（XRPL）」で4日、トークン焼却権限のみを持つアカウントが条件により新たなトークンを発行できる欠陥を修正するアップデート（fixCleanup3_4_0）が有効になりました。ブロックチェーン分析サイトのXRPLウィンによると、有効化は日本時間23時52分、レジャー番号108,112,129で行われました。

欠陥は、特定の取引だけを他のアカウントに委任できるXRPLの権限委任の仕組みにおいて、ペイメントバーン権限だけを持つアカウントが残高ゼロの境界をまたぐ支払いでトークンを発行できる場合があったものです。XRPLの公式リリースノートによると、今回のアップデートではこの残高ゼロの境界をまたぐペイメントバーンの支払いを拒否します。影響を受けるのはステーブルコインやマルチパーパストークン（MPT）など、XRPL上で発行された資産で、XRP自体は対象外です。

公表されている開示資料では欠陥の悪用は確認されておらず、被害を受けた発行体も特定されていません。有効化に至るまでには10月下旬にバリデータの支持が必要水準を下回り、14日間の承認期間が最初からやり直しになる経過がありました。

また、XRPレジャー財団は10月12日、XRPを新たに生み出せる別の欠陥の修正の経緯をX（旧ツイッター）で説明しました。「XRPは生成されたか」との問いには「いいえ」と答えています。