XRP Ledger แก้ไขช่องโหว่การปลอมแปลง XRP ที่มีมานานนับสิบปี

XRP Ledger ได้แก้ไขช่องโหว่ร้ายแรงในระบบประมวลผลการชำระเงิน ซึ่งอาจเปิดทางให้ผู้โจมตีสร้าง XRP ปลอมได้ ช่องโหว่จำนวนเต็มล้นที่รายงานผ่านโครงการให้รางวัลค้นหาบั๊กของ XRPL ในเดือนกันยายนมีอยู่มาตั้งแต่ปี 2015 ข้อเสนอซื้อขายในสมุดคำสั่งซื้อขายที่สร้างขึ้นเป็นพิเศษหลายร้อยรายการอาจทำให้ผู้ซื้อจ่ายเงินเพียงเล็กน้อย ขณะที่ผู้ขายได้รับเงินเต็มจำนวน ส่งผลให้เกิด XRP ที่นำไปใช้จ่ายได้ กลไกตรวจสอบปริมาณอุปทานของ ledger ก็มีข้อผิดพลาดทางคณิตศาสตร์แบบเดียวกัน จึงอาจทำให้โทเคนปลอมหลุดรอดการตรวจจับได้ แม้ XRP จะมีเพดานอุปทานอยู่ที่ 100,000 ล้านเหรียญก็ตาม ผู้ดูแลระบบกล่าวว่าไม่มีหลักฐานว่ามีการใช้ประโยชน์จากช่องโหว่นี้บนเครือข่ายสาธารณะ การแก้ไขถูกรวมไว้ใน xrpld 3.4.1 ซึ่งเผยแพร่เมื่อวันที่ 25 กันยายน และในวันนั้นผู้ตรวจสอบความถูกต้องมากกว่า 80% ใน UNL เริ่มต้นได้อัปเกรดแล้ว นักพัฒนากำหนดให้การแก้ไขมีผลทันทีเมื่ออัปเกรด โดยข้ามกระบวนการแก้ไขมาตรฐาน เพื่อไม่ให้ XRP Ledger ยังคงเสี่ยงหลังจากเปิดเผยแพตช์ต่อสาธารณะ นอกจากนี้ยังมีการเปิดเผยปัญหาการตรวจสอบความถูกต้องอีกกรณีหนึ่งที่เกี่ยวข้องกับฟีเจอร์ Batch โดยเลื่อนการเปิดใช้งานออกไปจนกว่าจะมีการแก้ไข และฟีเจอร์ดังกล่าวยังไม่เคยเปิดใช้งานบนเมนเน็ต ช่องโหว่ของ XRP Ledger ได้รับการแก้ไขแล้ว และไม่มีรายงานเกี่ยวกับ XRP ปลอมหรือเงินทุนที่ได้รับผลกระทบ เหตุการณ์นี้อาจทำให้ผู้ซื้อขายจับตาความปลอดภัยและการกำกับดูแลเครือข่ายอย่างใกล้ชิดขึ้น แต่การออกแพตช์อย่างรวดเร็วและการไม่มีรายงานการโจมตีช่วยจำกัดภัยคุกคามเฉพาะหน้าต่อ XRP ผู้ให้บริการได้รับคำแนะนำให้อัปเกรดเป็นเวอร์ชัน 3.4.1 หรือใหม่กว่า บทความระบุว่า XRP มีราคา 1.38 ดอลลาร์ในวันจันทร์ ลดลง 1.6% ในรอบ 24 ชั่วโมง และ 9.4% ในรอบเจ็ดวัน