XRP Ledger korjasi virheen, joka uhkasi 100 miljardin tarjontakattoa
XRP Ledger on korjannut haavoittuvuuden, joka on saattanut olla olemassa vuodesta 2015 lähtien ja jonka avulla hyökkääjät olisivat voineet luoda ja käyttää XRP:tä maksamatta vastaavaa summaa. Tämä olisi voinut vaarantaa 100 miljardin tokenin enimmäistarjontarajan. Tutkijat Cayden Liao ja Veria AI ilmoittivat haavoittuvuudesta RippleXille 22. syyskuuta. Hyökkäys hyödynsi ledgerin sisäisen vaihtojärjestelmän laskentavirhettä, jonka ansiosta tilit saattoivat vastaanottaa suuria määriä XRP:tä lähes ilmaiseksi. RippleX onnistui toistamaan ongelman erillisellä palvelimella, mutta ilmoitti, ettei julkisissa verkoissa ollut havaittu merkkejä haavoittuvuuden hyväksikäytöstä. Korjaus julkaistiin xrpld:n versiossa 3.4.1 25. syyskuuta. XRP-kauppiaille tapaus korostaa protokollien tietoturvariskejä, mutta korjauspäivitys ja tunnettujen hyväksikäyttötapausten puuttuminen rajoittavat sen välitöntä markkinavaikutusta.
Neutral
Haavoittuvuus muodosti vakavan mahdollisen riskin XRP:n tarjonnan eheydelle, joten uutinen siitä saattoi aiheuttaa kauppiaissa varovaisuutta lyhyellä aikavälillä, lisätä volatiliteettia tai johtaa tarkempaan syyniin. RippleX kuitenkin ilmoitti, ettei ollut näyttöä siitä, että haavoittuvuutta olisi hyödynnetty julkisissa verkoissa, ja korjaus julkaistiin xrpld 3.4.1:ssä. Nämä tekijät pienentävät välittömän tarjontashokin tai pitkäaikaisen luottamuksen heikkenemisen todennäköisyyttä ja tukevat siten neutraalia arviota hintavaikutuksesta. Pidemmällä aikavälillä tapaus saattaa pitää huomion XRPL:n tietoturvassa ja päivitysprosessin laadussa; luottamuksen säilyminen riippuu korjausten tehokkaasta käyttöönotosta ja siitä, ettei aiemmasta hyväksikäytöstä ilmene näyttöä.