XRP Ledger khắc phục lỗ hổng có thể tạo ra 18 nghìn tỷ XRP
XRP Ledger đã khắc phục một lỗ hổng tồn tại suốt một thập kỷ trong bộ máy xử lý thanh toán. Lỗ hổng này có thể cho phép một giao dịch được tạo có chủ đích phát sinh khoảng 18 nghìn tỷ XRP có thể sử dụng, vượt xa giới hạn nguồn cung 100 tỷ. Nhà nghiên cứu bảo mật Cayden Liao và Veria AI đã chứng minh rủi ro trong một thử nghiệm có kiểm soát. Các nhà phát triển cho biết họ không tìm thấy bằng chứng cho thấy lỗ hổng bị khai thác trên mạng công khai hoặc có XRP bổ sung được tạo ra. Ngày 25 tháng 9, bản cập nhật khẩn cấp xrpld 3.4.1 được phát hành, bỏ qua quy trình bỏ phiếu thông thường của các validator đối với các sửa đổi; trong ngày hôm đó, hơn 80% validator mặc định đã nâng cấp. Vấn đề được công bố rộng rãi vào ngày 9 tháng 10, cũng là thời điểm các sửa đổi liên quan có hiệu lực. Một lỗi riêng ảnh hưởng đến tính năng Batch đã được sửa trước khi tính năng này được kích hoạt. Liao và Veria AI nhận khoản tiền thưởng 250.000 USD; XRP Ledger cho biết đã chi trả hơn 1 triệu USD tiền thưởng tìm lỗi. Sự việc nhấn mạnh tầm quan trọng của bảo mật giao thức và sự phối hợp giữa các validator, nhưng không có báo cáo về thiệt hại của người dùng hay thay đổi nguồn cung.
Neutral
Lỗ hổng này có thể làm suy giảm nghiêm trọng niềm tin vào XRP do đe dọa nguồn cung cố định của sổ cái; nếu bị khai thác, rủi ro đó có thể kích hoạt làn sóng bán tháo mạnh. Tuy nhiên, các nhà phát triển đã vá lỗi trước khi công bố công khai, các trình xác thực nhanh chóng nâng cấp và không có bằng chứng cho thấy lỗ hổng bị khai thác, XRP bổ sung được tạo ra hay người dùng bị thiệt hại. Lỗ hổng riêng biệt trong tính năng Batch cũng đã được xử lý trước khi tính năng này được kích hoạt. Trong ngắn hạn, việc công bố có thể gây ra một số biến động khi các nhà giao dịch đánh giá rủi ro bảo mật, nhưng cách ứng phó thành công khiến khả năng giá chịu tác động tiêu cực kéo dài trở nên thấp hơn. Về dài hạn, việc công bố minh bạch, các chương trình thưởng tìm lỗi và những đợt nâng cấp phối hợp có thể củng cố niềm tin vào tính bảo mật của XRP Ledger. Vì các báo cáo không cho thấy mối đe dọa nào còn tồn tại hoặc nguồn cung có thay đổi, tác động trực tiếp đến giá XRP phù hợp nhất với phân loại trung tính.