แก้ไขช่องโหว่ใน XRP Ledger แล้ว; ไม่พบการโจมตีที่ใช้ประโยชน์จากช่องโหว่
เมื่อวันที่ 25 กันยายน Ripple ได้แก้ไขช่องโหว่ที่มีอายุเกือบสิบปีในกลไกการชำระเงินของ XRP Ledger ใน xrpld เวอร์ชัน 3.4.1 ก่อนที่จะมีการเปิดเผยต่อสาธารณะ Veria AI รายงานช่องโหว่นี้เมื่อวันที่ 22 กันยายนผ่านโครงการ XRPL Bug Bounty ช่องโหว่ดังกล่าวส่งผลต่อ xrpld เวอร์ชัน 3.4.0 และเวอร์ชันก่อนหน้า ภายใต้เงื่อนไขที่จัดทำขึ้นเป็นพิเศษ การล้นของจำนวนเต็มอาจทำให้การคำนวณยอดชำระต่ำกว่าจำนวนที่ต้องชำระ ซึ่งอาจเปิดทางให้สร้าง XRP ที่ใช้จ่ายได้ราว 18 ล้านล้าน XRP มากกว่าเพดานอุปทาน 1 แสนล้าน XRP ของบัญชีแยกประเภทอย่างมาก มูลนิธิ XRP Ledger และ RippleX ระบุว่าไม่พบหลักฐานการใช้ประโยชน์จากช่องโหว่บนเครือข่ายสาธารณะ หรือการออก XRP โดยไม่ได้รับอนุญาต การแก้ไขถูกนำไปใช้ผ่านการอัปเกรดเซิร์ฟเวอร์ ไม่ใช่ผ่านกระบวนการแก้ไขที่ต้องได้รับความเห็นชอบจากผู้ตรวจสอบความถูกต้อง เวอร์ชัน 3.4.1 ยังแก้ไขช่องโหว่อีกจุดหนึ่งที่เกี่ยวข้องกับธุรกรรม Batch ด้วย การเปิดเผยนี้ชี้ให้เห็นข้อบกพร่องร้ายแรงในเส้นทางการชำระเงินหลักของ XRP Ledger แต่ยังไม่มีการยืนยันว่ามีการละเมิดเพดานอุปทานหรือผู้ใช้สูญเสียเงิน
Neutral
ช่องโหว่นี้มีความร้ายแรง เพราะส่งผลต่อเส้นทางการชำระเงินหลักของ XRP Ledger และในทางทฤษฎีอาจบั่นทอนเพดานอุปทานที่ 100,000 ล้าน XRP ได้ อย่างไรก็ตาม ข้อมูลที่มีระบุว่าช่องโหว่ได้รับการแก้ไขก่อนเปิดเผยต่อสาธารณะ และผู้ตรวจสอบไม่พบหลักฐานว่ามีการใช้ประโยชน์จากช่องโหว่บนเครือข่ายสาธารณะ มีการออก XRP โดยไม่ได้รับอนุญาต หรือผู้ใช้ได้รับความเสียหาย ข้อเท็จจริงนี้ทำให้เหตุผลที่จะคาดว่าราคาจะได้รับผลกระทบโดยตรงอย่างยาวนานมีจำกัด ในระยะสั้น การเปิดเผยข้อมูลอาจทำให้เกิดความผันผวน ขณะที่เทรดเดอร์ตอบสนองต่อขนาดความรุนแรงที่อาจเกิดขึ้นของช่องโหว่ ส่วนการยืนยันว่าได้แก้ไขแล้วและไม่มีการใช้ประโยชน์จากช่องโหว่ที่ทราบ อาจช่วยคลายความกังวลได้ ในระยะยาว เหตุการณ์นี้อาจทำให้มีการตรวจสอบความปลอดภัยของ XRP Ledger และกระบวนการทางวิศวกรรมอีกครั้ง แต่หากไม่มีการยืนยันว่าละเมิดเพดานอุปทานหรือความเชื่อมั่นลดลง เหตุการณ์นี้ก็ไม่ได้เป็นปัจจัยกระตุ้นให้ XRP ปรับขึ้นหรือลงอย่างต่อเนื่องด้วยตัวมันเอง ดังนั้น ผลกระทบต่อราคาที่คาดไว้จึงเป็นกลาง