У XRP Ledger виправили помилку, яка могла призвести до створення 18 трильйонів XRP
XRP Ledger усунув десятирічну вразливість у платіжному механізмі, яка могла дозволити спеціально сформованій транзакції створити близько 18 трильйонів XRP, придатних до витрачання, — значно більше за ліміт пропозиції у 100 мільярдів. Дослідник безпеки Кейден Ляо та Veria AI продемонстрували ризик у контрольованому тесті. Розробники заявили, що не знайшли доказів експлуатації вразливості в публічній мережі чи створення додаткових XRP. 25 вересня було випущено екстрене оновлення xrpld 3.4.1, оминувши звичне голосування валідаторів щодо змін; того дня оновилися понад 80% валідаторів за замовчуванням. Про проблему публічно повідомили 9 жовтня, коли також набули чинності пов’язані зміни. Окрему вразливість, що стосувалася функції Batch, виправили до її активації. Ляо та Veria AI отримали винагороду в розмірі 250 000 доларів, а XRP Ledger повідомляє, що виплатив понад мільйон доларів винагород за виявлення помилок. Цей інцидент підкреслює важливість безпеки протоколу та координації між валідаторами, однак про збитки користувачів або зміни обсягу пропозиції не повідомлялося.
Neutral
Уразливість могла серйозно підірвати довіру до XRP, поставивши під загрозу фіксований обсяг пропозиції в реєстрі; у разі її експлуатації це могло спричинити різкий розпродаж. Однак розробники виправили проблему до її публічного розкриття, валідатори швидко оновили програмне забезпечення, і немає жодних доказів експлуатації вразливості, створення додаткових XRP чи збитків користувачів. Окрему ваду функції Batch також усунули до її активації. У короткостроковій перспективі розкриття інформації може спричинити певну волатильність, поки трейдери оцінюють ризики для безпеки, але успішне реагування зменшує підстави очікувати тривалого негативного впливу на ціну. У довгостроковій перспективі прозоре розкриття інформації, винагороди за пошук помилок і скоординовані оновлення можуть зміцнити довіру до безпеки XRP Ledger. Оскільки в повідомленнях не йдеться про загрозу, що триває, або зміну пропозиції, прямий вплив на ціну XRP найкраще класифікувати як нейтральний.