XRP Ledger remediază o vulnerabilitate care ar fi putut crea 18 trilioane de XRP

XRP Ledger a remediat o vulnerabilitate veche de un deceniu din motorul de plăți, care ar fi putut permite unei tranzacții special concepute să creeze aproximativ 18.000 de miliarde de XRP utilizabili, cu mult peste plafonul de 100 de miliarde. Cercetătorul în securitate Cayden Liao și Veria AI au demonstrat riscul într-un test controlat. Dezvoltatorii au declarat că nu au găsit dovezi că vulnerabilitatea ar fi fost exploatată în rețeaua publică sau că s-ar fi creat XRP suplimentari. Pe 25 septembrie a fost lansată actualizarea de urgență xrpld 3.4.1, ocolind votul obișnuit al validatorilor asupra modificărilor; în acea zi, peste 80% dintre validatorii impliciți făcuseră deja actualizarea. Problema a fost dezvăluită public pe 9 octombrie, când au intrat în vigoare și modificările asociate. O vulnerabilitate separată care afecta funcția Batch a fost remediată înainte de activarea acesteia. Liao și Veria AI au primit o recompensă de 250.000 de dolari, iar XRP Ledger afirmă că a plătit peste un milion de dolari în recompense pentru identificarea erorilor. Incidentul evidențiază importanța securității protocolului și a coordonării validatorilor, însă nu au fost raportate pierderi pentru utilizatori sau modificări ale ofertei.
Neutral
Vulnerabilitatea ar fi putut submina grav încrederea în XRP, amenințând oferta fixă a registrului, iar exploatarea ei ar fi putut declanșa vânzări masive. Cu toate acestea, dezvoltatorii au remediat problema înainte de dezvăluirea publică, validatorii au făcut rapid actualizarea și nu există dovezi că vulnerabilitatea a fost exploatată, că s-au creat XRP suplimentari sau că utilizatorii au suferit pierderi. Defectul distinct al funcției Batch a fost, de asemenea, remediat înainte de activare. Pe termen scurt, dezvăluirea poate provoca o anumită volatilitate, în timp ce traderii evaluează riscul de securitate, însă reacția eficientă reduce argumentele în favoarea unui efect negativ susținut asupra prețului. Pe termen lung, dezvăluirea transparentă, recompensele pentru identificarea erorilor și actualizările coordonate pot susține încrederea în securitatea XRP Ledger. Întrucât rapoartele nu indică existența unei amenințări în curs sau o modificare a ofertei, impactul direct asupra prețului XRP este cel mai bine clasificat drept neutru.