Inayos ng XRP Ledger ang depektong maaaring lumikha ng 18 trilyong XRP

| crypto.news
Inayos ng XRP Ledger ang isang dekada nang kahinaan sa payment engine nito na maaaring nagbigay-daan sa isang espesyal na ginawang transaksyon na lumikha ng humigit-kumulang 18 trilyong XRP na maaaring gastusin—malayong lampas sa limitasyon nitong 100 bilyong XRP. Ipinakita ng security researcher na si Cayden Liao at ng Veria AI ang panganib sa isang kontroladong pagsubok. Ayon sa mga developer, wala silang nakitang ebidensiyang pinagsamantalahan ang kahinaan sa pampublikong network o nalikha ang karagdagang XRP. Noong Setyembre 25, inilabas ang emergency update na xrpld 3.4.1, na lumaktaw sa karaniwang botohan ng mga validator para sa amendment; mahigit 80% ng mga default validator ang nag-upgrade noong araw ding iyon. Isinapubliko ang isyu noong Oktubre 9, nang magkabisa rin ang mga kaugnay na amendment. Naayos ang hiwalay na kahinaang nakaapekto sa Batch feature bago ito i-activate. Nakatanggap sina Liao at Veria AI ng $250,000 na bounty, at sinabi ng XRP Ledger na mahigit $1 milyon na ang naipamigay nito bilang mga bug bounty. Itinatampok ng insidente ang kahalagahan ng seguridad ng protocol at koordinasyon ng mga validator, ngunit walang naiulat na pagkalugi ng mga user o pagbabago sa supply.
Neutral
Maaaring lubhang nayanig ng kahinaang ito ang tiwala sa XRP dahil nanganganib ang nakapirming suplay ng ledger; kung mapagsasamantalahan ito, maaari sana itong magdulot ng matinding pagbebenta. Gayunman, naayos ng mga developer ang isyu bago ito isapubliko, mabilis na nag-upgrade ang mga validator, at walang ebidensiyang napagsamantalahan ang kahinaan, nakalikha ng karagdagang XRP, o nalugi ang mga user. Naayos din ang hiwalay na depekto sa Batch feature bago ito i-activate. Sa maikling panahon, maaaring magdulot ng kaunting pagbabago-bago sa presyo ang pagsisiwalat habang sinusuri ng mga trader ang panganib sa seguridad, ngunit dahil matagumpay itong natugunan, limitado ang batayan para asahan ang pangmatagalang negatibong epekto sa presyo. Sa mas mahabang panahon, maaaring makatulong sa tiwala sa seguridad ng XRP Ledger ang malinaw na pagsisiwalat, mga bug bounty, at magkakaugnay na pag-upgrade. Dahil walang natukoy na nagpapatuloy na banta o pagbabago sa suplay ang mga ulat, pinakamainam na ituring na neutral ang direktang epekto nito sa presyo ng XRP.