XRP Ledger korjaa vuosikymmenen vanhan XRP:n väärentämiseen liittyvän bugin
XRP Ledger on korjannut maksukoneistonsa kriittisen haavoittuvuuden, joka olisi voinut antaa hyökkääjille mahdollisuuden luoda väärennettyjä XRP-tokeneita. XRPL:n bug bounty -ohjelman kautta syyskuussa ilmoitettu kokonaislukujen ylivuotovirhe oli ollut olemassa vuodesta 2015. Sadat erityisesti muotoillut tarjouskirjan tarjoukset olisivat voineet saada ostajan maksamaan hyvin vähän samalla, kun myyjät saivat täyden maksun, jolloin olisi syntynyt käytettävissä olevia XRP-tokeneita. Ledgerin tarjonnan tarkistusmekanismissa oli sama laskuvirhe, joten väärennetyt tokenit olisivat saattaneet välttää havaitsemisen XRP:n 100 miljardin kokonaistarjontarajasta huolimatta.
Ylläpitäjien mukaan ei ole näyttöä siitä, että haavoittuvuutta olisi hyödynnetty julkisessa verkossa. Korjaus julkaistiin xrpld 3.4.1 -versiossa 25. syyskuuta, ja yli 80 % oletusarvoisen UNL:n validaattoreista oli päivittänyt ohjelmistonsa samana päivänä. Kehittäjät tekivät korjauksesta heti päivityksen jälkeen voimassa olevan ja ohittivat tavallisen muutosprosessin, jotta XRP Ledger ei jäisi haavoittuvaksi korjauksen tultua julkiseksi. Lisäksi julkistettiin Batch-ominaisuuteen liittyvä erillinen validointiongelma. Sen käyttöönottoa lykättiin, kunnes korjaus olisi valmis, eikä ominaisuutta ollut otettu käyttöön pääverkossa.
XRP Ledgerin haavoittuvuus on korjattu, eikä väärennetyistä XRP-tokeneista tai kärsineistä varoista ole ilmoitettu. Tapaus saattaa saada treidaajat tarkastelemaan verkon turvallisuutta ja hallintoa aiempaa tarkemmin, mutta nopea korjaus ja tunnettujen hyväksikäyttötapausten puuttuminen rajoittavat XRP:hen kohdistuvaa välitöntä uhkaa. Operaattoreita kehotettiin päivittämään versioon 3.4.1 tai sitä uudempaan. Artikkelin mukaan XRP:n hinta oli maanantaina 1,38 dollaria, eli 1,6 % vähemmän kuin 24 tuntia aiemmin ja 9,4 % vähemmän kuin seitsemän päivää aiemmin.
Neutral
Suoran vaikutuksen XRP:n hintaan arvioidaan olevan neutraali. Haavoittuvuus oli vakava, sillä se olisi voinut mahdollistaa käytettävissä olevien väärennettyjen XRP-tokenien luomisen ja siten uhata luottamusta tilikirjan eheyteen. Ylläpitäjät kuitenkin ilmoittivat, ettei hyväksikäytöstä ollut näyttöä, julkaisivat korjauspäivityksen ja kertoivat useimpien luotettujen validaattorien päivittäneen järjestelmänsä nopeasti. Nämä tekijät pienentävät välitöntä tarjonnan laimenemisen tai XRP-kaupankäynnin häiriöiden riskiä.
Lyhyellä aikavälillä tiedon julkistaminen voi silti lisätä varovaisuutta tai aiheuttaa lyhytaikaista myyntiä, kun kauppiaat arvioivat turvallisuuteen ja hallintoon liittyviä vaikutuksia. Raportoitu viikkolasku voi lisätä markkinoiden herkkyyttä, mutta saatavilla olevat tiedot eivät osoita, että virhe olisi aiheuttanut hinnanmuutoksen. Pidemmällä aikavälillä luottamus riippuu validaattorien jatkuvista päivityksistä, avoimista tietoturvatarkastuksista ja näytöstä siitä, että korjaus toimii tarkoitetulla tavalla. Onnistunut reagointi voi rajata pitkäaikaisia vahinkoja, kun taas uudet haavoittuvuudet tai merkit hyväksikäytöstä voivat voimistaa laskupainetta uudelleen. Koska tappioita tai väärennettyjä XRP-tokeneita ei tunneta ja korjaus on jo otettu käyttöön, uutinen yksin ei muodosta selvää hintasuuntaa ennakoivaa katalyyttia.