XRP Ledger åtgärdar ett fel som kunde ha skapat 18 biljoner XRP
XRP Ledger har åtgärdat en sårbarhet i betalningsmotorn som funnits i ett decennium och som kunde ha gjort det möjligt för en specialkonstruerad transaktion att skapa omkring 18 biljoner XRP som gick att spendera – långt över utbudstaket på 100 miljarder. Säkerhetsforskaren Cayden Liao och Veria AI demonstrerade risken i ett kontrollerat test. Utvecklarna uppgav att de inte hittat några tecken på att sårbarheten utnyttjats på det offentliga nätverket eller att extra XRP skapats. Den 25 september släpptes en akut uppdatering av xrpld 3.4.1, utan den sedvanliga omröstningen bland validatorer om en ändring. Mer än 80 procent av standardvalidatorerna hade uppgraderat samma dag. Problemet offentliggjordes den 9 oktober, då även relaterade ändringar aktiverades. Ett separat fel som påverkade Batch-funktionen åtgärdades innan den aktiverades. Liao och Veria AI fick en belöning på 250 000 dollar, och XRP Ledger uppger att plattformen har betalat ut mer än 1 miljon dollar i buggbelöningar. Händelsen belyser vikten av protokollsäkerhet och samordning mellan validatorer, men inga användarförluster eller förändringar av utbudet rapporterades.
Neutral
Sårbarheten hade allvarligt kunnat undergräva förtroendet för XRP genom att hota huvudbokens fasta utbud, en risk som kunde ha utlöst kraftiga försäljningar om den hade utnyttjats. Utvecklarna åtgärdade dock problemet innan det offentliggjordes, validatorerna uppgraderade snabbt och det finns inga belägg för att sårbarheten utnyttjades, att extra XRP skapades eller att användare drabbades av förluster. Den separata bristen i Batch-funktionen åtgärdades också innan funktionen aktiverades. På kort sikt kan offentliggörandet orsaka viss volatilitet när handlare bedömer säkerhetsrisken, men den framgångsrika hanteringen ger svagt stöd för en varaktigt negativ priseffekt. På längre sikt kan öppen information, buggbelöningar och samordnade uppgraderingar stärka förtroendet för säkerheten i XRP Ledger. Eftersom rapporterna inte visar på något pågående hot eller någon förändring av utbudet klassificeras den direkta priseffekten på XRP bäst som neutral.