XRP Ledger korjasi virheen, joka olisi voinut luoda 18 biljoonaa XRP:tä
XRP Ledger korjasi maksujärjestelmässä olleen vuosikymmenen ikäisen haavoittuvuuden, jonka avulla huolellisesti muotoiltu tapahtuma olisi voinut luoda noin 18 biljoonaa käytettävissä olevaa XRP:tä eli selvästi enemmän kuin 100 miljardin enimmäismäärä. Tietoturvatutkija Cayden Liao ja Veria AI osoittivat riskin valvotussa testissä. Kehittäjien mukaan he eivät löytäneet näyttöä haavoittuvuuden hyväksikäytöstä julkisessa verkossa tai ylimääräisten XRP-tokenien luomisesta. Syyskuun 25. päivänä julkaistiin hätäpäivitys xrpld 3.4.1, joka ohitti validaattorien tavanomaisen äänestyksen muutoksista; yli 80 prosenttia oletusvalidaattoreista oli päivittänyt ohjelmistonsa jo samana päivänä. Ongelma julkistettiin 9. lokakuuta, jolloin siihen liittyvät muutokset tulivat myös voimaan. Erillinen Batch-ominaisuuteen vaikuttanut haavoittuvuus korjattiin ennen ominaisuuden käyttöönottoa. Liao ja Veria AI saivat 250 000 dollarin palkkion, ja XRP Ledger kertoo maksaneensa virhepalkkioita yhteensä yli miljoona dollaria. Tapaus korostaa protokollan tietoturvan ja validaattorien välisen koordinoinnin tärkeyttä, mutta käyttäjien tappioista tai tarjonnan muutoksista ei raportoitu.
Neutral
Haavoittuvuus olisi voinut horjuttaa vakavasti luottamusta XRP:hen, koska se uhkasi ledgerin kiinteää tarjontaa. Jos haavoittuvuutta olisi käytetty hyväksi, se olisi voinut johtaa voimakkaaseen myyntiaaltoon. Kehittäjät kuitenkin korjasivat ongelman ennen sen julkistamista, validaattorit päivittivät järjestelmänsä nopeasti, eikä haavoittuvuuden hyväksikäytöstä, ylimääräisten XRP-yksiköiden luomisesta tai käyttäjien tappioista ole näyttöä. Myös Batch-ominaisuuden erillinen virhe korjattiin ennen ominaisuuden käyttöönottoa. Lyhyellä aikavälillä julkistus voi aiheuttaa jonkin verran volatiliteettia, kun treidaajat arvioivat tietoturvariskiä, mutta onnistuneet korjaustoimet vähentävät perusteita odottaa pitkäkestoista kielteistä vaikutusta hintaan. Pidemmällä aikavälillä avoin tiedottaminen, virheiden löytämisestä maksettavat palkkiot ja koordinoidut päivitykset voivat vahvistaa luottamusta XRP Ledgerin turvallisuuteen. Koska raporteissa ei mainita jatkuvaa uhkaa tai tarjonnan muutosta, suora vaikutus XRP:n hintaan on parasta luokitella neutraaliksi.