XRP Ledger, on yıldır var olan XRP sahteciliği açığını giderdi
XRP Ledger, saldırganların sahte XRP oluşturmasına olanak tanıyabilecek ödeme motorundaki kritik bir güvenlik açığını yamaladı. Eylül ayında XRPL hata ödül programı aracılığıyla bildirilen tamsayı taşması hatası 2015’ten beri mevcuttu. Özel olarak hazırlanmış yüzlerce emir defteri teklifi, alıcının çok az ödeme yapmasına karşılık satıcıların tam ödeme almasına yol açabilir ve böylece harcanabilir XRP oluşturabilirdi. Ledger’ın arz denetim mekanizmasında da aynı aritmetik hata bulunuyordu; bu nedenle sahte token’lar, XRP’nin 100 milyarlık arz sınırına rağmen tespit edilmeden kalabilirdi.
Bakım ekipleri, güvenlik açığının halka açık bir ağda istismar edildiğine dair herhangi bir kanıt bulunmadığını belirtti. Düzeltme 25 Eylül’de xrpld 3.4.1 sürümüyle yayımlandı ve varsayılan UNL’deki doğrulayıcıların yüzde 80’inden fazlası aynı gün yükseltme yaptı. Geliştiriciler, yama kamuya açıklandıktan sonra XRP Ledger’ın savunmasız kalmasını önlemek için olağan değişiklik sürecini atlayarak düzeltmeyi yükseltme yapılır yapılmaz yürürlüğe soktu. Batch özelliğiyle ilgili ayrı bir doğrulama sorunu da açıklandı; düzeltme hazır olana kadar özelliğin etkinleştirilmesi ertelendi ve özellik ana ağda hiç devreye alınmadı.
XRP Ledger’daki güvenlik açığı giderildi ve sahte XRP ya da etkilenen fonlarla ilgili herhangi bir bildirim yapılmadı. Olay, yatırımcıları ağın güvenliğini ve yönetişimini daha yakından incelemeye sevk edebilir; ancak yamanın hızla yayımlanması ve bilinen bir istismar vakasının bulunmaması XRP’ye yönelik acil tehdidi sınırlıyor. Operatörlere 3.4.1 veya daha yeni bir sürüme yükseltme yapmaları tavsiye edildi. Haberde XRP’nin pazartesi günü 1,38 dolardan işlem gördüğü, 24 saatte yüzde 1,6 ve yedi günde yüzde 9,4 değer kaybettiği belirtildi.
Neutral
XRP üzerindeki doğrudan fiyat etkisi nötr olarak değerlendiriliyor. Güvenlik açığı ciddiydi; çünkü harcanabilir sahte XRP’lerin oluşturulmasına imkân tanıyarak defterin bütünlüğüne duyulan güveni tehdit edebilirdi. Ancak bakım ekipleri herhangi bir istismar kanıtı bulunmadığını bildirdi, bir düzeltme yayımladı ve güvenilir doğrulayıcıların çoğunun hızla güncelleme yaptığını belirtti. Bu unsurlar, arzın seyrelmesi veya XRP işlemlerinin aksaması yönündeki acil riski azaltıyor.
Kısa vadede açıklama, yatırımcıların güvenlik ve yönetişim üzerindeki etkileri değerlendirmesi sırasında temkinli davranmasına veya kısa süreli satışlara yine de yol açabilir. Bildirilen haftalık düşüş hassasiyeti artırabilir, ancak mevcut bilgiler hatanın fiyat hareketine neden olduğunu ortaya koymuyor. Uzun vadede güven; doğrulayıcıların güncellemeleri sürdürmesine, şeffaf güvenlik incelemelerine ve düzeltmenin amaçlandığı gibi çalıştığını gösteren kanıtlara bağlı olacak. Başarılı bir müdahale kalıcı zararı sınırlayabilir; yeni güvenlik açıkları veya istismar belirtileri ise düşüş baskısını yeniden artırabilir. Bilinen bir kayıp ya da sahte XRP bulunmadığı ve düzeltme zaten devreye alındığı için, haber tek başına fiyat yönünü belirleyen açık bir katalizör oluşturmuyor.