Vulnerabilità di XRP Ledger corretta; nessuno sfruttamento rilevato

| 99bitcoins.com
Ripple ha corretto il 25 settembre una vulnerabilità decennale nel motore di pagamento di XRP Ledger, con xrpld 3.4.1, prima della divulgazione pubblica. Veria AI aveva segnalato il problema il 22 settembre tramite il programma Bug Bounty di XRPL. La falla interessava xrpld 3.4.0 e le versioni precedenti. In condizioni appositamente costruite, un overflow di interi avrebbe potuto far risultare il calcolo di un pagamento inferiore all’importo dovuto, consentendo potenzialmente la creazione di circa 18 trilioni di XRP spendibili, ben oltre il limite massimo di 100 miliardi di XRP previsto dal registro. La XRP Ledger Foundation e RippleX hanno dichiarato di non aver trovato prove di sfruttamento su una rete pubblica né di emissione non autorizzata di XRP. La correzione è stata distribuita tramite aggiornamenti dei server, non attraverso il processo di modifica approvato dai validatori. La versione 3.4.1 ha inoltre risolto una vulnerabilità distinta relativa alle transazioni Batch. La divulgazione evidenzia una grave falla in un percorso di pagamento fondamentale di XRP Ledger, ma non è stata confermata alcuna violazione del limite di emissione né alcuna perdita di fondi degli utenti.
Neutral
La vulnerabilità era grave perché interessava un percorso di pagamento fondamentale dell’XRP Ledger e, in teoria, avrebbe potuto compromettere il limite massimo di 100 miliardi di XRP. Tuttavia, le informazioni disponibili indicano che è stata corretta prima della divulgazione pubblica e gli investigatori non hanno trovato prove di uno sfruttamento sulla rete pubblica, di emissioni non autorizzate di XRP o di perdite per gli utenti. Ciò limita le basi per ipotizzare un impatto diretto e duraturo sul prezzo. Nel breve termine, la divulgazione potrebbe provocare volatilità mentre i trader reagiscono alla possibile portata della falla, mentre la conferma della correzione e l’assenza di sfruttamenti noti potrebbero contribuire a contenere le preoccupazioni. Nel lungo termine, l’incidente potrebbe riaccendere l’attenzione sulla sicurezza dell’XRP Ledger e sui processi di ingegneria, ma, in assenza di una violazione confermata del limite di offerta o di una perdita di fiducia, da solo non costituisce un catalizzatore rialzista o ribassista duraturo per XRP. L’impatto previsto sul prezzo è quindi neutrale.