XRP Ledger remediază o vulnerabilitate veche de un deceniu care permitea falsificarea XRP
XRP Ledger a remediat o vulnerabilitate critică din motorul de plăți, care le-ar fi putut permite atacatorilor să creeze XRP contrafăcut. Eroarea de depășire a limitei unui număr întreg, raportată în septembrie prin programul de recompense pentru identificarea vulnerabilităților XRPL, era prezentă din 2015. Sute de oferte special concepute în registrul de ordine ar fi putut face ca un cumpărător să plătească foarte puțin, în timp ce vânzătorii primeau plata integrală, generând XRP care putea fi cheltuit. Mecanismul ledgerului de verificare a ofertei avea aceeași eroare aritmetică, ceea ce ar fi putut permite tokenurilor contrafăcute să evite detectarea, în pofida plafonului de 100 de miliarde de XRP.
Responsabilii de mentenanță au spus că nu există dovezi că vulnerabilitatea ar fi fost exploatată într-o rețea publică. Remedierea a fost inclusă în xrpld 3.4.1, lansat pe 25 septembrie, iar peste 80% dintre validatorii din UNL-ul implicit făcuseră actualizarea în acea zi. Dezvoltatorii au făcut ca remedierea să intre în vigoare imediat după actualizare, ocolind procedura obișnuită de modificare pentru a evita ca XRP Ledger să rămână expus după publicarea patch-ului. A fost dezvăluită și o problemă distinctă de validare legată de funcția Batch; activarea acesteia a fost amânată până la pregătirea unei remedieri, iar funcția nu fusese lansată pe rețeaua principală.
Vulnerabilitatea XRP Ledger a fost remediată și nu au fost raportate XRP contrafăcuți sau fonduri afectate. Incidentul i-ar putea determina pe traderi să analizeze mai atent securitatea și guvernanța rețelei, însă remedierea rapidă și lipsa unor exploatări cunoscute limitează amenințarea imediată la adresa XRP. Operatorilor li s-a recomandat să facă upgrade la versiunea 3.4.1 sau la una ulterioară. Articolul menționa că XRP se tranzacționa luni la 1,38 dolari, în scădere cu 1,6% în 24 de ore și cu 9,4% în șapte zile.
Neutral
Impactul direct asupra prețului XRP este considerat neutru. Vulnerabilitatea era gravă, deoarece ar fi putut permite crearea de XRP contrafăcuți, utilizabili pentru plăți, punând în pericol încrederea în integritatea registrului. Totuși, echipa de mentenanță a raportat că nu există dovezi de exploatare, a lansat un patch și a declarat că majoritatea validatorilor de încredere s-au actualizat prompt. Acești factori reduc riscul imediat de diluare a ofertei sau de perturbare a tranzacționării XRP.
Pe termen scurt, dezvăluirea ar putea totuși încuraja prudența sau vânzările de scurtă durată, în timp ce traderii evaluează implicațiile pentru securitate și guvernanță. Scăderea săptămânală raportată ar putea spori sensibilitatea pieței, dar informațiile disponibile nu demonstrează că eroarea a cauzat mișcarea prețului. Pe termen mai lung, încrederea va depinde de continuarea actualizărilor validatorilor, de verificări de securitate transparente și de dovezi că remedierea funcționează conform așteptărilor. Un răspuns eficient ar putea limita daunele de durată, în timp ce vulnerabilități suplimentare sau indicii de exploatare ar putea readuce presiunea descendentă. Întrucât nu sunt cunoscute pierderi sau XRP contrafăcuți, iar remedierea a fost deja implementată, știrea în sine nu oferă un catalizator clar pentru o anumită direcție a prețului.