Sårbarhet i XRP Ledger åtgärdad; inget utnyttjande har upptäckts

| 99bitcoins.com
Ripple åtgärdade en tio år gammal sårbarhet i XRP Ledgers betalningsmotor i xrpld 3.4.1 den 25 september, innan den offentliggjordes. Felet, som Veria AI rapporterade den 22 september via XRPL:s buggbelöningsprogram, påverkade xrpld 3.4.0 och tidigare versioner. Under särskilt konstruerade förhållanden kunde ett heltalsöverslag ha gjort en betalningsberäkning mindre än det skyldiga beloppet, vilket potentiellt kunde ha gjort det möjligt att skapa omkring 18 biljoner spenderbara XRP – långt över huvudbokens utbudsgräns på 100 miljarder XRP. XRP Ledger Foundation och RippleX uppgav att de inte hittat några tecken på utnyttjande i ett offentligt nätverk eller på obehörig utgivning av XRP. Åtgärden infördes genom serveruppgraderingar, inte via ändringsprocessen som kräver stöd från validatorer. Version 3.4.1 åtgärdade även en separat sårbarhet i Batch-transaktioner. Offentliggörandet pekar på ett allvarligt fel i en central betalningsfunktion i XRP Ledger, men det finns ingen bekräftad överträdelse av utbudstaket eller några förluster av användarmedel.
Neutral
Sårbarheten var allvarlig eftersom den påverkade en central betalningsväg i XRP Ledger och i teorin kunde ha undergrävt taket på 100 miljarder XRP i det totala utbudet. Den tillgängliga informationen säger dock att den åtgärdades innan den offentliggjordes, och utredarna fann inga tecken på att den hade utnyttjats på det offentliga nätverket, på obehörig utgivning av XRP eller på förluster för användare. Det begränsar de direkta argumenten för en bestående priseffekt. På kort sikt kan offentliggörandet leda till volatilitet när handlare reagerar på hur omfattande felet potentiellt kunde ha varit, medan den bekräftade åtgärden och avsaknaden av kända fall av utnyttjande kan bidra till att dämpa oron. På längre sikt kan händelsen leda till förnyad granskning av XRP Ledgers säkerhet och utvecklingsprocesser, men utan ett bekräftat intrång i utbudstaket eller förtroendetapp utgör den inte i sig en varaktig positiv eller negativ katalysator för XRP. Den förväntade priseffekten är därför neutral.