XRPL åtgärdar ett tio år gammalt fel som hotade XRP-utbudet
RippleX har åtgärdat en kritisk sårbarhet i betalningsmotorn för XRP Ledger (XRPL), som hade funnits i kodbasen i över tio år. Säkerhetsföretaget Veria AI upptäckte felet genom Ripples bug bounty-program. Om sårbarheten hade utnyttjats skulle det ha kunnat skapas mer XRP än tillåtet, vilket hade brutit mot kryptovalutans fasta utbudsgräns, men det finns inga tecken på att den har utnyttjats. Ripple tog fram och testade en korrigering, samordnade en uppgradering för validatorerna och släppte den i xrpld 3.4.1 innan problemet offentliggjordes. RippleX uppger att företaget ska utöka sina bug bounty-program och AI-assisterade säkerhetstester, granska äldre kod för betalningar, konsensus och peer-to-peer-nätverk samt arbeta med formell verifiering av kritiska moduler. XRPL-åtgärden undanröjer en omedelbar risk för utbudets integritet; handlare kan fortfarande hålla utkik efter ytterligare säkerhetsavslöjanden och hur de påverkar förtroendet för XRP.
Neutral
Sårbarheten utgjorde ett potentiellt allvarligt hot mot XRPs fasta utbud, men åtgärdades innan den hann utnyttjas och det finns inga rapporter om att fler XRP har skapats. Det begränsar den direkta kortsiktiga påverkan på priset: korrigeringen undanröjer en källa till nedsiderisk, men förändrar i sig inte utbud, efterfrågan eller aktiviteten i nätverket. Handlare kan till en början reagera försiktigt på hur allvarligt felet var och hur länge det hade funnits, medan den samordnade uppgraderingen och offentliggörandet efter att felet åtgärdats kan stärka förtroendet för XRPL:s säkerhetsarbete. På längre sikt kan utökade revisioner, buggbelöningar och formell verifiering bidra till att minska säkerhetsrisken. Ytterligare sårbarheter eller tecken på att en sårbarhet utnyttjats kan dock åter väcka oro och tynga XRP. Sammantaget bör nyheten betraktas som neutral för priset på XRP, såvida det inte sker en tydlig förändring i efterfrågan eller utbud på marknaden.