XRP Ledger memperbaiki celah yang dapat menciptakan 18 triliun XRP
XRP Ledger telah memperbaiki kerentanan pada mesin pembayaran yang telah ada selama satu dekade. Kerentanan itu berpotensi memungkinkan transaksi yang dibuat khusus untuk menghasilkan sekitar 18 triliun XRP yang dapat dibelanjakan—jauh melampaui batas pasokan 100 miliar. Peneliti keamanan Cayden Liao dan Veria AI mendemonstrasikan risikonya dalam uji coba terkendali. Pengembang mengatakan mereka tidak menemukan bukti bahwa kerentanan tersebut dieksploitasi di jaringan publik atau bahwa XRP tambahan tercipta. Pada 25 September, pembaruan darurat xrpld 3.4.1 dirilis dengan melewati pemungutan suara amandemen validator yang biasanya dilakukan; lebih dari 80% validator default telah memperbarui perangkat lunak pada hari itu. Masalah tersebut diumumkan kepada publik pada 9 Oktober, saat amandemen terkait juga mulai berlaku. Kerentanan terpisah yang memengaruhi fitur Batch telah diperbaiki sebelum fitur itu diaktifkan. Liao dan Veria AI menerima hadiah sebesar $250.000, dan XRP Ledger menyatakan telah membayar lebih dari $1 juta dalam bentuk hadiah bug. Insiden ini menegaskan pentingnya keamanan protokol dan koordinasi validator, tetapi tidak ada kerugian pengguna atau perubahan pasokan yang dilaporkan.
Neutral
Kerentanan tersebut berpotensi sangat merusak kepercayaan terhadap XRP karena mengancam jumlah pasokan tetap di ledger, risiko yang dapat memicu aksi jual tajam jika dieksploitasi. Namun, para pengembang menambal masalah tersebut sebelum pengungkapan kepada publik, validator segera melakukan peningkatan, dan tidak ada bukti bahwa kerentanan itu dieksploitasi, XRP tambahan diciptakan, atau pengguna mengalami kerugian. Celah terpisah pada fitur Batch juga ditangani sebelum fitur tersebut diaktifkan. Dalam jangka pendek, pengungkapan ini dapat menyebabkan volatilitas karena para trader menilai risiko keamanan, tetapi penanganan yang berhasil membatasi alasan untuk memperkirakan dampak negatif yang berkepanjangan terhadap harga. Dalam jangka panjang, pengungkapan yang transparan, program bug bounty, dan peningkatan yang terkoordinasi dapat mendukung kepercayaan terhadap keamanan XRP Ledger. Karena laporan tersebut tidak menunjukkan adanya ancaman yang masih berlangsung atau perubahan pasokan, dampak langsungnya terhadap harga XRP paling tepat dikategorikan netral.