Schwachstelle im XRP Ledger behoben; keine Ausnutzung festgestellt
Ripple schloss am 25. September in xrpld 3.4.1 eine zehn Jahre alte Schwachstelle in der Zahlungsengine des XRP Ledger – noch vor ihrer öffentlichen Bekanntgabe. Veria AI hatte den Fehler am 22. September über das XRPL-Bug-Bounty-Programm gemeldet. Betroffen waren xrpld 3.4.0 und frühere Versionen. Unter speziell konstruierten Bedingungen hätte ein Integer-Überlauf dazu führen können, dass eine Zahlungsberechnung unter dem geschuldeten Betrag lag. Dadurch hätten möglicherweise rund 18 Billionen ausgebbare XRP geschaffen werden können – weit mehr als die Angebotsobergrenze des Ledgers von 100 Milliarden XRP. Die XRP Ledger Foundation und RippleX erklärten, sie hätten keine Hinweise auf eine Ausnutzung in einem öffentlichen Netzwerk oder auf eine unbefugte Ausgabe von XRP gefunden. Die Fehlerbehebung wurde durch Server-Upgrades eingespielt, nicht über das von Validatoren getragene Änderungsverfahren. Version 3.4.1 behob außerdem eine separate Schwachstelle bei Batch-Transaktionen. Die Offenlegung weist auf einen schwerwiegenden Fehler in einem zentralen Zahlungsablauf des XRP Ledger hin; ein Überschreiten der Angebotsgrenze oder Verluste von Nutzergeldern wurden jedoch nicht bestätigt.
Neutral
Die Schwachstelle war schwerwiegend, weil sie einen zentralen Zahlungspfad des XRP Ledger betraf und theoretisch die Obergrenze des XRP-Angebots von 100 Milliarden hätte untergraben können. Den verfügbaren Informationen zufolge wurde sie jedoch vor ihrer öffentlichen Bekanntgabe behoben, und die Ermittler fanden keine Hinweise auf eine Ausnutzung im öffentlichen Netzwerk, eine unbefugte Ausgabe von XRP oder Verluste bei Nutzern. Das schränkt die unmittelbaren Gründe für die Annahme einer anhaltenden Kurswirkung ein. Kurzfristig könnte die Bekanntgabe für Volatilität sorgen, wenn Händler auf das mögliche Ausmaß des Fehlers reagieren. Der bestätigte Patch und das Fehlen bekannter Ausnutzungen könnten die Bedenken jedoch begrenzen. Langfristig könnte der Vorfall die Sicherheit und die technischen Entwicklungsprozesse des XRP Ledger erneut in den Fokus rücken. Ohne einen bestätigten Verstoß gegen die Angebotsgrenze oder einen Vertrauensverlust stellt er für sich genommen jedoch keinen nachhaltigen bullischen oder bärischen Impuls für XRP dar. Die erwartete Kurswirkung ist daher neutral.