XRP Ledger åtgärdar tio år gammal bugg som gjorde det möjligt att förfalska XRP

XRP Ledger har åtgärdat en kritisk sårbarhet i betalningsmotorn som hade kunnat göra det möjligt för angripare att skapa falska XRP. Heltalsöverflödet, som rapporterades via XRPL:s buggbelöningsprogram i september, hade funnits sedan 2015. Hundratals specialkonstruerade erbjudanden i orderboken hade kunnat få en köpare att betala mycket lite samtidigt som säljarna fick full betalning, vilket hade skapat XRP som gick att spendera. Ledgerns mekanism för att kontrollera utbudet hade samma räknefel, vilket potentiellt hade kunnat låta de falska tokenen undgå upptäckt trots XRP:s tak på 100 miljarder.
Neutral
Den direkta priseffekten på XRP bedöms bäst som neutral. Sårbarheten var allvarlig eftersom den hade kunnat möjliggöra skapandet av förfalskade XRP som gick att spendera, vilket hotade förtroendet för liggarnas integritet. Underhållarna uppgav dock att det inte fanns några tecken på utnyttjande, släppte en korrigering och sade att de flesta betrodda validatorer hade uppgraderat snabbt. Dessa faktorer minskar den omedelbara risken för utspädning av utbudet eller störningar i handeln med XRP. På kort sikt kan offentliggörandet ändå leda till försiktighet eller kortvarig försäljning när handlare bedömer säkerhets- och styrningskonsekvenserna. Den rapporterade nedgången under veckan kan öka känsligheten, men den tillgängliga informationen visar inte att buggen orsakade prisrörelsen. På längre sikt kommer förtroendet att bero på fortsatta uppgraderingar hos validatorer, transparenta säkerhetsgranskningar och belägg för att korrigeringen fungerar som avsett. En framgångsrik hantering kan begränsa de bestående skadorna, medan ytterligare sårbarheter eller tecken på utnyttjande kan förnya nedåttrycket. Eftersom inga förluster eller förfalskade XRP är kända och korrigeringen redan har införts, ger nyheten i sig ingen tydlig riktningsvisande katalysator.