Vulnerabilitate în XRP Ledger remediată; nu a fost detectată nicio exploatare
Pe 25 septembrie, Ripple a remediat în xrpld 3.4.1 o vulnerabilitate veche de un deceniu din motorul de plăți al XRP Ledger, înainte ca aceasta să fie dezvăluită public. Veria AI a raportat problema pe 22 septembrie prin programul XRPL Bug Bounty. Vulnerabilitatea afecta xrpld 3.4.0 și versiunile anterioare. În condiții special concepute, o depășire a capacității unui număr întreg ar fi putut face ca suma calculată pentru o plată să fie mai mică decât suma datorată, permițând potențial crearea a aproximativ 18 trilioane de XRP care puteau fi cheltuite — cu mult peste plafonul de 100 de miliarde de XRP al registrului. XRP Ledger Foundation și RippleX au declarat că nu au găsit dovezi de exploatare pe o rețea publică sau de emitere neautorizată de XRP. Remedierea a fost implementată prin actualizări ale serverelor, nu prin procesul de modificare aprobat de validatori. Versiunea 3.4.1 a remediat și o vulnerabilitate separată legată de tranzacțiile Batch. Dezvăluirea indică o defecțiune gravă într-un flux esențial de plăți al XRP Ledger, însă nu s-a confirmat nici încălcarea plafonului de emisie, nici pierderea fondurilor utilizatorilor.
Neutral
Vulnerabilitatea a fost gravă, deoarece afecta o cale esențială de plată a XRP Ledger și, în teorie, ar fi putut submina plafonul de 100 de miliarde de XRP. Totuși, informațiile disponibile arată că a fost remediată înainte de dezvăluirea publică, iar anchetatorii nu au găsit dovezi că ar fi fost exploatată în rețeaua publică, că s-ar fi emis XRP fără autorizare sau că utilizatorii ar fi suferit pierderi. Acest lucru limitează argumentele pentru un impact direct și de durată asupra prețului. Pe termen scurt, dezvăluirea ar putea provoca volatilitate, pe măsură ce traderii reacționează la amploarea potențială a vulnerabilității, în timp ce confirmarea remedierii și absența unor cazuri cunoscute de exploatare ar putea contribui la temperarea îngrijorărilor. Pe termen lung, incidentul ar putea readuce în atenție securitatea XRP Ledger și procesele de inginerie, dar, în lipsa unei încălcări confirmate a limitei de ofertă sau a unei pierderi de încredere, nu constituie de unul singur un factor susținut de creștere sau de scădere pentru XRP. Prin urmare, impactul estimat asupra prețului este neutru.