XRP Ledger beschleunigt Sicherheitsupdate und befeuert Governance-Debatte
Das XRP Ledger spielte am 25. September einen dringenden Sicherheitspatch ein und umging damit das übliche zweiwöchige Genehmigungsverfahren der Validatoren. Die Fehlerbehebung schloss eine Schwachstelle durch einen Integer-Überlauf, die Berichten zufolge seit 2015 bestand. Sie hätte Angreifern ermöglichen können, ausgebbare XRP zu erzeugen, ohne dem Absender den vollen Betrag abzuziehen. Ermittler meldeten keine Hinweise darauf, dass die Schwachstelle im öffentlichen Netzwerk ausgenutzt wurde.
Die Fehlerbehebung trat in Kraft, während Betreiber auf xrpld 3.4.1 aktualisierten; bis zum 25. September hatten mehr als 80 Prozent der Betreiber auf der standardmäßigen Unique Node List das Update installiert. Da die Einführung schrittweise erfolgte, wandten aktualisierte und nicht aktualisierte Server vorübergehend unterschiedliche Transaktionsregeln an. Unabhängige Validatoren identifizierten mit einem ähnlichen Ansatz außerdem vier weitere Schwachstellen. Eine separate Sicherheitskorrektur für Batch durchlief das übliche Änderungsverfahren und wurde am 9. Oktober aktiviert.
Der Vorfall beim XRP Ledger hat die Debatte über die Steuerung durch Validatoren und die Dezentralisierung verschärft. Die XRPL Foundation erklärte, die Validatoren seien nicht zum Upgrade gezwungen worden. Entwickler argumentierten dagegen, dass das übliche Verfahren nur bei schwerwiegenden Bedrohungen umgangen werden sollte. Die Schwachstelle ist behoben, wodurch das unmittelbare Sicherheitsrisiko sinkt. Weitere Fehler und Fragen zur Entscheidungsfindung in Notfällen könnten jedoch das Vertrauen in XRP beeinträchtigen.
Neutral
Die unmittelbare Auswirkung auf den XRP-Kurs ist wahrscheinlich neutral. Der Patch beseitigt eine schwerwiegende potenzielle Exploit-Möglichkeit, und da keine Ausnutzung gemeldet wurde, gibt es nur begrenzte Belege für direkte Verluste oder Störungen, die einen starken Ausverkauf auslösen könnten. Eine schnelle Reaktion könnte zudem einige Händler hinsichtlich der Netzwerksicherheit beruhigen.
Kurzfristig könnten die beschleunigte Einführung und vorübergehende Unterschiede bei den Transaktionsregeln jedoch für Vorsicht sorgen, während die Debatte über die Governance der Validatoren die Unsicherheit hinsichtlich der Stimmung gegenüber XRP erhöhen könnte. Berichte über vier weitere Schwachstellen könnten außerdem dafür sorgen, dass Sicherheitsrisiken im Fokus bleiben. Längerfristig könnte eine erfolgreiche Behebung das Vertrauen stärken, sofern das Netzwerk stabil bleibt. Wiederkehrende Fehler oder der Eindruck, dass Entscheidungen in Notfällen auf wenige Akteure konzentriert sind, könnten die Stimmung jedoch belasten. Die Zusammenfassungen liefern keine Belege für eine anhaltende Kursbewegung; die Gesamtbewertung ist daher neutral und nicht eindeutig positiv oder negativ.