XRP Ledger nopeuttaa tietoturvakorjauksen käyttöönottoa ja kiihdyttää hallintotapakeskustelua
XRP Ledger otti käyttöön kiireellisen tietoturvakorjauksen 25. syyskuuta ja ohitti näin tavanomaisen, kaksi viikkoa kestävän validaattorien hyväksyntämenettelyn. Korjaus puuttui kokonaislukujen ylivuotohaavoittuvuuteen, jonka kerrottiin olleen olemassa vuodesta 2015 lähtien ja jonka avulla hyökkääjät olisivat voineet luoda käytettävissä olevaa XRP:tä vähentämättä koko summaa lähettäjän tililtä. Tutkijat eivät löytäneet näyttöä haavoittuvuuden hyväksikäytöstä julkisessa verkossa.
Korjaus tuli voimaan sitä mukaa, kun operaattorit päivittivät xrpld 3.4.1 -versioon. Syyskuun 25. päivään mennessä oletusarvoisen Unique Node Listin (UNL) operaattoreista yli 80 prosenttia oli tehnyt päivityksen. Koska käyttöönotto tapahtui vaiheittain, päivitetyt ja päivittämättömät palvelimet sovelsivat jonkin aikaa eri tapahtumasääntöjä. Riippumattomat validaattorit löysivät samankaltaisella lähestymistavalla myös neljä muuta haavoittuvuutta. Erillinen Batchin tietoturvakorjaus noudatti tavanomaista muutosmenettelyä, ja se aktivoitiin 9. lokakuuta.
XRP Ledgerin tapaus on kiihdyttänyt keskustelua validaattorien hallinnosta ja hajauttamisesta. XRPL Foundationin mukaan validaattoreita ei pakotettu päivittämään, kun taas kehittäjien mielestä tavanomaisen menettelyn ohittaminen pitäisi sallia vain vakavien uhkien yhteydessä. Haavoittuvuus on korjattu, mikä pienentää välitöntä tietoturvariskiä, mutta uudet virheet ja kysymykset hätätilanteita koskevasta päätöksenteosta voivat vaikuttaa luottamukseen XRP:tä kohtaan.
Neutral
Välitön vaikutus XRP:n hintaan on todennäköisesti neutraali. Korjauspäivitys poistaa vakavan mahdollisen haavoittuvuuden, eikä haavoittuvuuden hyväksikäytöstä ole raportoitu. Siksi näyttöä suorista tappioista tai häiriöistä, jotka voisivat käynnistää jyrkän myyntiaallon, on vähän. Nopea reagointi voi myös rauhoittaa joidenkin kauppiaiden huolia verkon turvallisuudesta.
Lyhyellä aikavälillä nopeutettu käyttöönotto ja väliaikaiset erot transaktiosäännöissä voivat kuitenkin lisätä varovaisuutta, kun taas keskustelu validaattorien hallinnosta saattaa lisätä XRP:hen liittyvien markkinatunnelmien epävarmuutta. Raportit neljästä muusta haavoittuvuudesta voivat myös pitää tietoturvariskit huomion kohteena. Pidemmällä aikavälillä onnistunut korjaus voi vahvistaa luottamusta, jos verkko pysyy vakaana, mutta toistuvat virheet tai käsitys hätätilanteita koskevan päätöksenteon liiallisesta keskittymisestä voivat heikentää tunnelmia. Yhteenvedoissa ei ole näyttöä hinnan pitkäkestoisesta liikkeestä, joten kokonaisarvio on neutraali eikä selvästi nousu- tai laskusuuntainen.