XRP Ledger naprawia odkryty dekadę temu błąd umożliwiający fałszowanie XRP
W XRP Ledger naprawiono krytyczną lukę w silniku płatności, która mogła umożliwić atakującym tworzenie fałszywych XRP. Błąd przepełnienia liczby całkowitej, zgłoszony we wrześniu w ramach programu bug bounty XRPL, był obecny od 2015 roku. Setki specjalnie spreparowanych ofert w arkuszu zleceń mogły sprawić, że kupujący płaciłby bardzo niewiele, a sprzedający otrzymywaliby pełną kwotę, co prowadziłoby do powstania XRP nadających się do wydania. Mechanizm sprawdzania podaży ledgeru zawierał ten sam błąd arytmetyczny, przez co fałszywe tokeny mogły uniknąć wykrycia mimo limitu podaży wynoszącego 100 miliardów XRP.
Opiekunowie systemu poinformowali, że nie ma dowodów na wykorzystanie luki w publicznej sieci. Poprawkę udostępniono w xrpld 3.4.1 25 września, a tego dnia aktualizację zainstalowało ponad 80% walidatorów z domyślnego UNL. Deweloperzy sprawili, że poprawka zaczęła obowiązywać natychmiast po aktualizacji, pomijając standardową procedurę wprowadzania zmian, aby XRP Ledger nie pozostał podatny na atak po upublicznieniu poprawki. Ujawniono także odrębny problem z walidacją związany z funkcją Batch. Jej aktywację odłożono do czasu przygotowania poprawki, a funkcja nie została uruchomiona w sieci głównej.
Luka w XRP Ledger została naprawiona i nie zgłoszono fałszywych XRP ani utraty środków. Incydent może skłonić traderów do dokładniejszego przyjrzenia się bezpieczeństwu sieci i jej zasadom zarządzania, jednak szybkie wydanie poprawki i brak znanych przypadków wykorzystania ograniczają bezpośrednie zagrożenie dla XRP. Operatorom zalecono aktualizację do wersji 3.4.1 lub nowszej. Artykuł podawał, że w poniedziałek XRP kosztowało 1,38 dolara, tracąc 1,6% w ciągu 24 godzin i 9,4% w ciągu siedmiu dni.
Neutral
Bezpośredni wpływ na cenę XRP należy ocenić jako neutralny. Luka była poważna, ponieważ mogła umożliwić tworzenie fałszywych XRP, którymi można by dokonywać płatności, zagrażając zaufaniu do integralności rejestru. Opiekunowie systemu poinformowali jednak, że nie znaleziono dowodów na wykorzystanie luki, opublikowali poprawkę i przekazali, że większość zaufanych walidatorów szybko zaktualizowała oprogramowanie. Czynniki te ograniczają bezpośrednie ryzyko rozwodnienia podaży lub zakłóceń w handlu XRP.
W krótkim terminie ujawnienie informacji może mimo to skłonić traderów do ostrożności lub krótkotrwałej sprzedaży, gdy oceniają konsekwencje dla bezpieczeństwa i zarządzania. Zgłaszany tygodniowy spadek może zwiększać wrażliwość rynku, ale dostępne informacje nie dowodzą, że błąd spowodował zmianę ceny. W dłuższej perspektywie zaufanie będzie zależeć od dalszych aktualizacji u walidatorów, przejrzystych przeglądów bezpieczeństwa oraz dowodów, że poprawka działa zgodnie z założeniami. Skuteczna reakcja może ograniczyć trwałe szkody, natomiast kolejne luki lub oznaki ich wykorzystania mogą ponownie nasilić presję spadkową. Ponieważ nie odnotowano strat ani fałszywych XRP, a poprawka została już wdrożona, sama wiadomość nie stanowi wyraźnego katalizatora wskazującego kierunek ceny.