XRP Ledgerin haavoittuvuus paikattiin; hyväksikäyttöä ei havaittu
Ripple korjasi 25. syyskuuta xrpld 3.4.1 -versiossa XRP Ledgerin maksumoottorista kymmenen vuotta vanhan haavoittuvuuden ennen sen julkistamista. Veria AI ilmoitti viasta 22. syyskuuta XRPL Bug Bounty -ohjelman kautta. Haavoittuvuus koski xrpld 3.4.0 -versiota ja sitä vanhempia versioita. Erityisesti laadituissa olosuhteissa kokonaislukujen ylivuoto olisi voinut saada maksulaskelman alittamaan maksettavan summan, mikä olisi mahdollisesti mahdollistanut noin 18 biljoonan käytettävissä olevan XRP:n luomisen — huomattavasti enemmän kuin tilikirjan 100 miljardin XRP:n tarjontakatto. XRP Ledger Foundation ja RippleX kertoivat, etteivät ne löytäneet todisteita haavoittuvuuden hyväksikäytöstä julkisessa verkossa tai luvattomasta XRP:n liikkeeseenlaskusta. Korjaus otettiin käyttöön palvelinpäivityksillä, ei validaattorien hyväksymän muutosprosessin kautta. Versio 3.4.1 korjasi myös erillisen Batch-tapahtumiin liittyvän haavoittuvuuden. Tiedotteen mukaan XRP Ledgerin keskeisessä maksupolussa oli vakava puute, mutta tarjontakaton rikkomista tai käyttäjien varojen menetyksiä ei ole vahvistettu.
Neutral
Haavoittuvuus oli vakava, koska se vaikutti XRP Ledgerin keskeiseen maksupolkuun ja olisi teoriassa voinut vaarantaa 100 miljardin XRP:n tarjontakaton. Saatavilla olevien tietojen mukaan se kuitenkin paikattiin ennen julkistamista, eivätkä tutkijat löytäneet näyttöä sen hyödyntämisestä julkisessa verkossa, luvattomasta XRP:n liikkeeseenlaskusta tai käyttäjille aiheutuneista tappioista. Tämä heikentää perusteita odottaa pitkäaikaista suoraa vaikutusta hintaan. Lyhyellä aikavälillä julkistus voi lisätä volatiliteettia, kun kauppiaat reagoivat haavoittuvuuden mahdolliseen laajuuteen. Vahvistettu korjaus ja tunnettujen hyväksikäyttötapausten puuttuminen voivat kuitenkin hillitä huolia. Pidemmällä aikavälillä tapaus voi jälleen lisätä XRP Ledgerin turvallisuuden ja suunnitteluprosessien tarkastelua, mutta ilman vahvistettua tarjontakaton rikkomista tai luottamuksen menetystä se ei yksinään muodosta XRP:lle kestävää nousu- tai laskusuhdannetta käynnistävää tekijää. Hinnan odotettu vaikutus on siis neutraali.