XRP Ledger membaiki kelemahan yang boleh mencipta 18 trilion XRP
XRP Ledger telah membaiki kelemahan pada enjin pembayarannya yang berusia sedekad. Kelemahan itu berpotensi membolehkan transaksi yang direka khas menghasilkan kira-kira 18 trilion XRP yang boleh dibelanjakan—jauh melebihi had bekalan sebanyak 100 bilion. Penyelidik keselamatan Cayden Liao dan Veria AI menunjukkan risiko tersebut dalam ujian terkawal. Pembangun berkata mereka tidak menemukan bukti bahawa kelemahan itu dieksploitasi pada rangkaian awam atau bahawa XRP tambahan telah dicipta. Pada 25 September, kemas kini kecemasan xrpld 3.4.1 dikeluarkan dengan memintas undian pindaan validator yang lazim; lebih 80% validator lalai telah menaik taraf pada hari itu. Isu tersebut didedahkan kepada umum pada 9 Oktober, ketika pindaan berkaitan turut mula berkuat kuasa. Kelemahan berasingan yang menjejaskan ciri Batch telah dibaiki sebelum ciri itu diaktifkan. Liao dan Veria AI menerima ganjaran sebanyak $250,000, dan XRP Ledger menyatakan bahawa ia telah membayar lebih daripada $1 juta dalam ganjaran pepijat. Insiden ini menonjolkan kepentingan keselamatan protokol dan penyelarasan validator, namun tiada kerugian pengguna atau perubahan bekalan dilaporkan.
Neutral
Kerentanan itu boleh menjejaskan keyakinan terhadap XRP dengan serius kerana mengancam bekalan tetap lejar, iaitu risiko yang boleh mencetuskan jualan besar-besaran jika dieksploitasi. Namun, pembangun telah menampal isu tersebut sebelum pendedahan kepada umum, validator menaik taraf dengan pantas, dan tiada bukti bahawa kerentanan itu dieksploitasi, XRP tambahan diwujudkan atau pengguna mengalami kerugian. Kecacatan berasingan pada ciri Batch juga ditangani sebelum ciri itu diaktifkan. Dalam jangka pendek, pendedahan ini mungkin menyebabkan sedikit turun naik apabila pedagang menilai risiko keselamatan, tetapi tindakan balas yang berjaya mengehadkan alasan untuk menjangkakan kesan negatif berpanjangan terhadap harga. Dalam jangka panjang, pendedahan yang telus, ganjaran pepijat dan naik taraf yang diselaraskan boleh menyokong keyakinan terhadap keselamatan XRP Ledger. Memandangkan laporan itu tidak mengenal pasti ancaman berterusan atau perubahan bekalan, kesan langsung terhadap harga XRP paling tepat dikategorikan sebagai neutral.