2019年5月2日未明、台北市の有名な暗号資産取引所の技術センターが前例のない危機に陥った。午前3時、当直のエンジニアがプラットフォーム上のXRPの出来高が突然増加し、価格が急激に下落していることに気づいた。わずか30分の間に、XRPの価格は安定した0.52ドルから直線的に大きな下落を見せ、0.0001ドルに達し、システム警報が発動した。

技術チームは迅速に集結し、バックエンドデータを深く分析し、不安な事実を明らかにしました：過去1時間以内に、2000万枚以上のXRPが集中して売却されました。さらに衝撃的なのは、これらの売却アカウントの入金記録のほとんどがブロックチェーンによって確認されていない「ゴースト取引」であることです。

この危機の背後には「ゴースト」というコードネームのハッカーがいます。彼は取引所のXRPチャージ検証メカニズムの脆弱性を巧みに利用しました。取引所のシステムは取引ハッシュのみを確認し、実際の到着金額の検証を無視しました。ハッカーはXRP台帳の「部分的な支払い」特性を利用し、毎回少量の本物のXRPを転送するだけでなく、取引フィールドに大量の「期待受取値」を偽造しました。

取引所システムはこれらの偽の入金を真の取引と誤認し、ハッカーアカウントに数千万枚の存在しないXRPを注入しました。深夜3時15分、ほとんどの人がまだ夢の中にいるとき、「ゴースト」は静かに売却ボタンを押し、これらの仮想資産を実際の利益に変えました。

この事件は、暗号資産取引所のセキュリティメカニズムに潜在的な脆弱性があることを暴露しただけでなく、ブロックチェーン技術が安全であるにもかかわらず、その応用面で攻撃される可能性があることを浮き彫りにしました。これは、急速に発展するデジタル資産時代において、技術革新とセキュリティ対策が並行して進む必要があることを私たちに警告しています。