Kelemahan pada XRP Ledger telah ditampal; tiada eksploitasi dikesan
Ripple menampal kerentanan berusia sedekad dalam enjin pembayaran XRP Ledger pada xrpld 3.4.1 pada 25 September, sebelum pendedahan kepada umum. Dilaporkan oleh Veria AI pada 22 September melalui program Ganjaran Pepijat XRPL, kelemahan itu menjejaskan xrpld 3.4.0 dan versi terdahulu. Dalam keadaan yang direka khusus, limpahan integer boleh menyebabkan pengiraan pembayaran lebih rendah daripada jumlah yang perlu dibayar, sekali gus berpotensi membolehkan kira-kira 18 trilion XRP yang boleh dibelanjakan diwujudkan—jauh melebihi had bekalan lejar sebanyak 100 bilion XRP. XRP Ledger Foundation dan RippleX berkata mereka tidak menemui bukti eksploitasi pada rangkaian awam atau pengeluaran XRP tanpa kebenaran. Pembaikan dilaksanakan melalui penaiktarafan pelayan, bukannya proses pindaan yang melibatkan pengesah. Versi 3.4.1 turut menangani kerentanan berasingan dalam transaksi Batch. Pendedahan ini menunjukkan kecacatan serius dalam laluan pembayaran teras XRP Ledger, tetapi tiada pelanggaran had bekalan atau kerugian dana pengguna yang disahkan.
Neutral
Kerentanan itu serius kerana menjejaskan laluan pembayaran teras dalam XRP Ledger dan, secara teori, boleh menjejaskan had bekalan 100 bilion XRP. Namun, maklumat yang tersedia menyatakan bahawa kerentanan itu telah ditampal sebelum pendedahan kepada umum, dan penyiasat tidak menemui bukti bahawa ia dieksploitasi pada rangkaian awam, menyebabkan pengeluaran XRP tanpa kebenaran atau mengakibatkan kerugian kepada pengguna. Hal ini mengehadkan alasan langsung untuk menjangkakan kesan harga yang berpanjangan. Dalam jangka pendek, pendedahan itu boleh mencetuskan turun naik apabila pedagang bertindak balas terhadap potensi skala kelemahan tersebut, manakala tampalan yang disahkan dan ketiadaan eksploitasi yang diketahui mungkin membantu meredakan kebimbangan. Dalam jangka panjang, insiden ini mungkin mengundang penelitian semula terhadap keselamatan dan proses kejuruteraan XRP Ledger, tetapi tanpa pelanggaran bekalan atau kehilangan keyakinan yang disahkan, insiden ini dengan sendirinya tidak menjadi pemangkin bullish atau bearish yang berterusan untuk XRP. Oleh itu, kesan harga yang dijangkakan adalah neutral.