XRP Ledger verhelpt een fout waardoor 18 biljoen XRP had kunnen worden gecreëerd
XRP Ledger heeft een tien jaar oude kwetsbaarheid in de betalingsengine verholpen. Daardoor had een speciaal samengestelde transactie ongeveer 18 biljoen besteedbare XRP kunnen creëren, ver boven de maximale voorraad van 100 miljard. Beveiligingsonderzoeker Cayden Liao en Veria AI toonden het risico aan in een gecontroleerde test. De ontwikkelaars zeiden geen aanwijzingen te hebben gevonden voor misbruik op het openbare netwerk of voor de creatie van extra XRP. Op 25 september werd de noodupdate xrpld 3.4.1 uitgebracht, waarbij de gebruikelijke stemming van validators over wijzigingen werd overgeslagen; die dag had meer dan 80% van de standaardvalidators de update al geïnstalleerd. Het probleem werd op 9 oktober openbaar gemaakt, toen ook de gerelateerde wijzigingen van kracht werden. Een afzonderlijke kwetsbaarheid in de Batch-functie werd verholpen voordat die functie werd geactiveerd. Liao en Veria AI ontvingen een beloning van 250.000 dollar. XRP Ledger zegt inmiddels meer dan 1 miljoen dollar aan bugbounties te hebben uitbetaald. Het incident onderstreept het belang van protocolbeveiliging en coördinatie tussen validators, maar er zijn geen gebruikersverliezen of wijzigingen in de voorraad gemeld.
Neutral
De kwetsbaarheid had het vertrouwen in XRP ernstig kunnen ondermijnen doordat het vaste aanbod van het ledger werd bedreigd. Als de kwetsbaarheid was misbruikt, had dat tot scherpe verkopen kunnen leiden. De ontwikkelaars hebben het probleem echter verholpen voordat het openbaar werd gemaakt, de validators hebben snel een upgrade uitgevoerd en er is geen bewijs dat de kwetsbaarheid is misbruikt, dat er extra XRP is gecreëerd of dat gebruikers verliezen hebben geleden. Ook de afzonderlijke fout in de Batch-functie is verholpen voordat deze werd geactiveerd. Op korte termijn kan de bekendmaking enige volatiliteit veroorzaken terwijl handelaren het beveiligingsrisico beoordelen, maar dankzij de succesvolle aanpak is er minder reden om een langdurig negatief prijseffect te verwachten. Op langere termijn kunnen transparante bekendmaking, bugbounties en gecoördineerde upgrades het vertrouwen in de beveiliging van XRP Ledger ondersteunen. Omdat de meldingen geen aanhoudende dreiging of verandering in het aanbod aangeven, kan de directe invloed op de XRP-prijs het best als neutraal worden aangemerkt.