XRP Ledger membaiki pepijat pemalsuan XRP yang telah wujud selama sedekad

XRP Ledger telah menampal kelemahan kritikal pada enjin pembayarannya yang berpotensi membolehkan penyerang mencipta XRP palsu. Dilaporkan melalui program ganjaran pepijat XRPL pada September, limpahan integer ini telah wujud sejak 2015. Beratus-ratus tawaran buku pesanan yang direka khas boleh menyebabkan pembeli membayar sangat sedikit, sedangkan penjual menerima bayaran penuh, lalu menghasilkan XRP yang boleh dibelanjakan. Mekanisme semakan bekalan ledger turut berkongsi kelemahan aritmetik tersebut, sekali gus berpotensi membolehkan token palsu terlepas daripada dikesan walaupun bekalan XRP dihadkan kepada 100 bilion.
Neutral
Kesan langsung terhadap harga XRP paling tepat dinilai sebagai neutral. Kerentanan itu serius kerana berpotensi membolehkan penciptaan XRP palsu yang boleh dibelanjakan, sekali gus mengancam keyakinan terhadap integriti lejar. Walau bagaimanapun, penyelenggara melaporkan tiada bukti eksploitasi, mengeluarkan tampalan, dan menyatakan bahawa kebanyakan pengesah yang dipercayai telah menaik taraf dengan segera. Faktor-faktor ini mengurangkan risiko segera pencairan bekalan atau gangguan kepada dagangan XRP. Dalam jangka pendek, pendedahan itu masih boleh mendorong sikap berhati-hati atau jualan singkat ketika pedagang menilai implikasi keselamatan dan tadbir urus. Penurunan mingguan yang dilaporkan mungkin menambah sensitiviti, tetapi maklumat yang tersedia tidak membuktikan bahawa pepijat itu menyebabkan pergerakan harga tersebut. Dalam jangka panjang, keyakinan akan bergantung pada naik taraf pengesah yang berterusan, semakan keselamatan yang telus, dan bukti bahawa pembaikan berfungsi seperti yang dimaksudkan. Tindak balas yang berjaya boleh mengehadkan kerosakan berpanjangan, manakala kerentanan tambahan atau tanda-tanda eksploitasi boleh mencetuskan semula tekanan menurun. Memandangkan tiada kerugian atau XRP palsu yang diketahui dan pembaikan sudah dilaksanakan, berita itu sahaja tidak memberikan pemangkin arah yang jelas.