XRP Ledger verhelpt bug waarmee al tien jaar XRP kon worden vervalst
De XRP Ledger heeft een kritieke kwetsbaarheid in de betalingsengine verholpen waarmee aanvallers mogelijk vervalste XRP hadden kunnen aanmaken. De integer-overflowfout, die in september via het bugbountyprogramma van XRPL werd gemeld, was al sinds 2015 aanwezig. Honderden speciaal samengestelde aanbiedingen in het orderboek hadden ertoe kunnen leiden dat een koper heel weinig betaalde terwijl verkopers het volledige bedrag ontvingen, waardoor XRP ontstond die kon worden uitgegeven. Het mechanisme van de ledger om de totale hoeveelheid te controleren bevatte dezelfde rekenfout, waardoor vervalste tokens mogelijk onopgemerkt hadden kunnen blijven ondanks de maximale voorraad van 100 miljard XRP.
De beheerders zeiden dat er geen bewijs is dat de kwetsbaarheid op een openbaar netwerk is misbruikt. De oplossing werd op 25 september uitgebracht in xrpld 3.4.1 en meer dan 80% van de validators op de standaard-UNL had die dag de upgrade uitgevoerd. Ontwikkelaars lieten de oplossing onmiddellijk na de upgrade van kracht worden en sloegen het gebruikelijke wijzigingsproces over, om te voorkomen dat de XRP Ledger kwetsbaar bleef nadat de patch openbaar was gemaakt. Ook werd een afzonderlijk validatieprobleem rond de Batch-functie bekendgemaakt. De activering daarvan werd uitgesteld totdat er een oplossing klaar was; de functie was nog niet op het mainnet geactiveerd.
De kwetsbaarheid in de XRP Ledger is verholpen en er zijn geen vervalste XRP of getroffen tegoeden gemeld. Het incident kan handelaren ertoe aanzetten de beveiliging en het bestuur van het netwerk kritischer te bekijken, maar de snelle patch en het ontbreken van bekende misbruikgevallen beperken de onmiddellijke dreiging voor XRP. Beheerders kregen het advies om te upgraden naar versie 3.4.1 of hoger. Volgens het artikel stond XRP maandag op 1,38 dollar, een daling van 1,6% in 24 uur en 9,4% in zeven dagen.
Neutral
De directe invloed op de XRP-prijs wordt als neutraal beoordeeld. De kwetsbaarheid was ernstig, omdat die het mogelijk had kunnen maken om vervalste XRP te creëren die kon worden uitgegeven, waardoor het vertrouwen in de integriteit van het grootboek gevaar liep. De beheerders meldden echter geen aanwijzingen voor misbruik, brachten een patch uit en zeiden dat de meeste vertrouwde validators snel hadden geüpdatet. Deze factoren verkleinen het onmiddellijke risico op verwatering van het aanbod of verstoringen van de XRP-handel.
Op korte termijn kan de bekendmaking traders er alsnog toe aanzetten voorzichtig te zijn of tijdelijk te verkopen terwijl ze de gevolgen voor de veiligheid en het bestuur beoordelen. De gemelde wekelijkse daling kan de gevoeligheid vergroten, maar de beschikbare informatie toont niet aan dat de bug de koersbeweging heeft veroorzaakt. Op langere termijn zal het vertrouwen afhangen van verdere updates door validators, transparante beveiligingsbeoordelingen en bewijs dat de oplossing naar behoren werkt. Een succesvolle reactie kan blijvende schade beperken, terwijl nieuwe kwetsbaarheden of aanwijzingen voor misbruik de neerwaartse druk opnieuw kunnen aanwakkeren. Omdat er geen bekende verliezen of vervalste XRP zijn en de oplossing al is uitgerold, vormt het nieuws op zichzelf geen duidelijke katalysator voor een bepaalde koersrichting.