XRP Ledger corregge una falla che avrebbe potuto creare 18.000 miliardi di XRP
XRP Ledger ha corretto una vulnerabilità del motore dei pagamenti vecchia di dieci anni, che avrebbe potuto consentire a una transazione appositamente manipolata di creare circa 18.000 miliardi di XRP spendibili, ben oltre il limite di 100 miliardi. Il ricercatore di sicurezza Cayden Liao e Veria AI hanno dimostrato il rischio in un test controllato. Gli sviluppatori hanno dichiarato di non aver trovato prove di sfruttamento sulla rete pubblica né di creazione di XRP aggiuntivi. Il 25 settembre è stato rilasciato l’aggiornamento di emergenza xrpld 3.4.1, che ha aggirato la consueta votazione dei validator sugli amendment; quel giorno oltre l’80% dei validator predefiniti aveva già effettuato l’aggiornamento. La vulnerabilità è stata resa pubblica il 9 ottobre, quando sono entrati in vigore anche gli amendment correlati. Un’altra falla che interessava la funzionalità Batch è stata corretta prima dell’attivazione. Liao e Veria AI hanno ricevuto una ricompensa di 250.000 dollari, e XRP Ledger afferma di aver versato oltre un milione di dollari in ricompense per la segnalazione di bug. L’incidente sottolinea l’importanza della sicurezza del protocollo e del coordinamento tra i validator, ma non sono state segnalate perdite per gli utenti né variazioni dell’offerta.
Neutral
La vulnerabilità avrebbe potuto compromettere seriamente la fiducia in XRP mettendo a rischio l’offerta fissa del ledger, un rischio che, se sfruttato, avrebbe potuto innescare forti vendite. Tuttavia, gli sviluppatori hanno corretto il problema prima che fosse reso pubblico, i validatori hanno aggiornato rapidamente i propri sistemi e non vi sono prove di sfruttamento, di creazione di XRP aggiuntivi o di perdite per gli utenti. Anche la vulnerabilità distinta della funzionalità Batch è stata risolta prima della sua attivazione. Nel breve termine, la divulgazione potrebbe causare una certa volatilità mentre i trader valutano il rischio per la sicurezza, ma la risposta efficace riduce le ragioni per aspettarsi un effetto negativo duraturo sul prezzo. Nel lungo termine, una divulgazione trasparente, i programmi di bug bounty e gli aggiornamenti coordinati potrebbero rafforzare la fiducia nella sicurezza di XRP Ledger. Poiché le segnalazioni non indicano né minacce ancora in corso né variazioni dell’offerta, l’impatto diretto sul prezzo di XRP è classificabile come neutrale.