XRP Ledger, 18 trilyon XRP oluşturabilecek bir açığı giderdi
XRP Ledger, ödeme motorunda on yıldır var olan ve özel olarak hazırlanmış bir işlemin harcanabilir yaklaşık 18 trilyon XRP oluşturmasına imkân verebilecek bir güvenlik açığını giderdi. Bu miktar, 100 milyarlık arz sınırının çok üzerindeydi. Güvenlik araştırmacısı Cayden Liao ve Veria AI, riski kontrollü bir testte gösterdi. Geliştiriciler, açığın halka açık ağda istismar edildiğine veya fazladan XRP oluşturulduğuna dair herhangi bir kanıt bulmadıklarını belirtti. 25 Eylül’de, doğrulayıcıların değişiklikler için yaptığı olağan oylama süreci atlanarak acil xrpld 3.4.1 güncellemesi yayımlandı; varsayılan doğrulayıcıların yüzde 80’den fazlası aynı gün güncelleme yapmıştı. Sorun, ilgili değişikliklerin de yürürlüğe girdiği 9 Ekim’de kamuoyuna açıklandı. Batch özelliğini etkileyen ayrı bir açık ise etkinleştirilmeden önce giderildi. Liao ve Veria AI 250.000 dolar ödül aldı; XRP Ledger, hata ödülleri kapsamında 1 milyon dolardan fazla ödeme yaptığını belirtiyor. Olay, protokol güvenliğinin ve doğrulayıcılar arasındaki koordinasyonun önemini ortaya koyuyor; ancak kullanıcı kaybı veya arz değişikliği bildirilmedi.
Neutral
Bu güvenlik açığı, ledger’ın sabit arzını tehdit ederek XRP’ye duyulan güveni ciddi biçimde sarsabilirdi; açığın istismar edilmesi hâlinde sert satışları tetikleme riski vardı. Ancak geliştiriciler sorunu kamuya açıklanmadan önce yamaladı, doğrulayıcılar hızla yükseltme yaptı ve açığın istismar edildiğine, ek XRP oluşturulduğuna ya da kullanıcıların kayıp yaşadığına dair hiçbir kanıt yok. Batch özelliğindeki ayrı bir kusur da etkinleştirilmeden önce giderildi. Kısa vadede açıklama, yatırımcılar güvenlik riskini değerlendirirken bir miktar oynaklığa yol açabilir; ancak başarılı müdahale, fiyat üzerinde kalıcı bir olumsuz etki beklemek için öne sürülebilecek gerekçeleri zayıflatıyor. Daha uzun vadede şeffaf açıklama, hata ödülleri ve eşgüdümlü yükseltmeler XRP Ledger’ın güvenliğine duyulan güveni destekleyebilir. Raporlarda devam eden bir tehdit veya arz değişikliği belirtilmediğinden, XRP fiyatı üzerindeki doğrudan etki en uygun şekilde nötr olarak sınıflandırılır.