Celah pada XRP Ledger telah ditambal; tidak ditemukan eksploitasi
Ripple menambal kerentanan berusia satu dekade pada mesin pembayaran XRP Ledger di xrpld 3.4.1 pada 25 September, sebelum kerentanan itu diungkapkan kepada publik. Dilaporkan oleh Veria AI pada 22 September melalui program Bounty Bug XRPL, celah tersebut memengaruhi xrpld 3.4.0 dan versi sebelumnya. Dalam kondisi yang dirancang secara khusus, luapan bilangan bulat dapat membuat hasil perhitungan pembayaran lebih kecil daripada jumlah yang harus dibayar, sehingga berpotensi memungkinkan terciptanya sekitar 18 triliun XRP yang dapat dibelanjakan—jauh melampaui batas pasokan XRP Ledger sebesar 100 miliar XRP. XRP Ledger Foundation dan RippleX mengatakan bahwa mereka tidak menemukan bukti eksploitasi di jaringan publik ataupun penerbitan XRP tanpa izin. Perbaikan diterapkan melalui peningkatan server, bukan melalui proses amendemen yang melibatkan validator. Versi 3.4.1 juga menangani kerentanan terpisah pada transaksi Batch. Pengungkapan ini menunjukkan adanya celah serius pada jalur pembayaran inti XRP Ledger, tetapi tidak ada pelanggaran batas pasokan yang terkonfirmasi maupun kerugian dana pengguna.
Neutral
Kerentanan ini serius karena memengaruhi jalur pembayaran inti di XRP Ledger dan, secara teori, dapat merusak batas pasokan XRP sebesar 100 miliar. Namun, informasi yang tersedia menyebutkan bahwa kerentanan tersebut telah ditambal sebelum diungkapkan kepada publik, dan para penyelidik tidak menemukan bukti bahwa kerentanan itu dieksploitasi di jaringan publik, menyebabkan penerbitan XRP tanpa izin, atau mengakibatkan kerugian bagi pengguna. Hal ini membatasi alasan langsung untuk memperkirakan dampak harga yang berkepanjangan. Dalam jangka pendek, pengungkapan tersebut dapat memicu volatilitas saat para pedagang bereaksi terhadap potensi skala kerentanan itu, sementara penambalan yang telah dikonfirmasi dan tidak adanya eksploitasi yang diketahui dapat membantu meredakan kekhawatiran. Dalam jangka panjang, insiden ini dapat kembali memicu pengawasan terhadap keamanan dan proses rekayasa XRP Ledger, tetapi tanpa pelanggaran pasokan atau hilangnya kepercayaan yang terkonfirmasi, insiden ini tidak dengan sendirinya menjadi katalis bullish atau bearish yang berkelanjutan bagi XRP. Oleh karena itu, dampak harga yang diperkirakan bersifat netral.