הפגם ב-XRP Ledger תוקן; לא נמצאו סימנים לניצול
Ripple תיקנה ב־25 בספטמבר, עוד לפני שהדבר נחשף לציבור, חולשה בת עשור במנוע התשלומים של XRP Ledger, בגרסה xrpld 3.4.1. Veria AI דיווחה על הפגם ב־22 בספטמבר דרך תוכנית Bug Bounty של XRPL; הוא השפיע על xrpld 3.4.0 ועל גרסאות קודמות. בתנאים שנבנו במיוחד, גלישת מספר שלם הייתה עלולה לגרום לחישוב תשלום נמוך מהסכום שהיה צריך לשלם, ובכך לאפשר פוטנציאלית יצירה של כ־18 טריליון XRP שניתן להוציא—הרבה מעבר לתקרת ההיצע של 100 מיליארד XRP בספר החשבונות. XRP Ledger Foundation ו־RippleX אמרו כי לא מצאו ראיות לניצול הפגם ברשת ציבורית או להנפקה בלתי מורשית של XRP. התיקון נפרס באמצעות שדרוגי שרתים, ולא באמצעות תהליך התיקונים המחייב מעורבות של מאמתים. גרסה 3.4.1 טיפלה גם בפגיעות נפרדת בעסקאות Batch. החשיפה מצביעה על פגם חמור במסלול תשלומים מרכזי ב־XRP Ledger, אך לא אושרו חריגה מתקרת ההיצע או הפסדים של כספי משתמשים.
Neutral
הפגיעות הייתה חמורה משום שהיא השפיעה על נתיב תשלומים מרכזי ב-XRP Ledger, ובאופן תאורטי הייתה עלולה לערער את תקרת ההיצע של 100 מיליארד XRP. עם זאת, לפי המידע הזמין, הפגיעות תוקנה לפני שנחשפה לציבור, והחוקרים לא מצאו ראיות לניצול שלה ברשת הציבורית, להנפקת XRP ללא הרשאה או להפסדים של משתמשים. הדבר מגביל את הבסיס הישיר לציפייה להשפעת מחיר מתמשכת. בטווח הקצר, החשיפה עשויה לגרום לתנודתיות כאשר סוחרים מגיבים להיקף הפוטנציאלי של הפגם, בעוד שהתיקון שאושר והיעדר ניצול ידוע עשויים לסייע בריסון החששות. בטווח הארוך, התקרית עשויה לעורר בחינה מחודשת של האבטחה ושל תהליכי ההנדסה של XRP Ledger, אך ללא הפרה מאומתת של תקרת ההיצע או אובדן אמון, היא אינה מהווה כשלעצמה גורם מתמשך לעלייה או לירידה במחיר XRP. לכן, השפעת המחיר הצפויה היא ניטרלית.