XRP Ledger accelera l’implementazione di una correzione di sicurezza e alimenta il dibattito sulla governance

| coinpaper.com
Il XRP Ledger ha distribuito una patch di sicurezza d’emergenza il 25 settembre, saltando il consueto processo di approvazione dei validatori, che dura due settimane. La correzione ha affrontato una vulnerabilità di overflow degli interi che, secondo quanto riferito, era presente dal 2015 e che avrebbe potuto consentire agli aggressori di creare XRP spendibili senza sottrarre l’intero importo dal conto del mittente. Gli investigatori non hanno trovato prove di sfruttamento sulla rete pubblica. La correzione è entrata in vigore man mano che gli operatori aggiornavano a xrpld 3.4.1; entro il 25 settembre, oltre l’80% degli operatori presenti nella Unique Node List (UNL) predefinita aveva effettuato l’aggiornamento. Poiché la distribuzione è stata graduale, per un certo periodo i server aggiornati e quelli non aggiornati hanno applicato regole di transazione diverse. Inoltre, validatori indipendenti hanno individuato altre quattro vulnerabilità usando un approccio simile. Una patch di sicurezza separata per Batch ha seguito il normale processo di modifica e si è attivata il 9 ottobre. L’incidente del XRP Ledger ha intensificato il dibattito sulla governance dei validatori e sulla decentralizzazione. La XRPL Foundation ha affermato che i validatori non erano obbligati ad aggiornare, mentre gli sviluppatori hanno sostenuto che saltare il processo consueto dovrebbe essere riservato alle minacce gravi. La vulnerabilità è stata corretta, riducendo il rischio immediato per la sicurezza, ma ulteriori bug e i dubbi sul processo decisionale in situazioni di emergenza potrebbero incidere sulla fiducia in XRP.
Neutral
È probabile che l’impatto immediato sul prezzo di XRP sia neutrale. La patch elimina una potenziale vulnerabilità grave e l’assenza di segnalazioni di sfruttamento limita le prove di perdite o interruzioni dirette che potrebbero innescare una forte ondata di vendite. Una risposta rapida potrebbe inoltre rassicurare alcuni trader sulla sicurezza della rete. Nel breve termine, tuttavia, il rilascio accelerato e le differenze temporanee nelle regole delle transazioni potrebbero indurre alla cautela, mentre il dibattito sulla governance dei validatori potrebbe aggiungere incertezza al sentiment su XRP. Le segnalazioni di altre quattro vulnerabilità potrebbero inoltre mantenere alta l’attenzione sui rischi per la sicurezza. Nel lungo termine, una risoluzione efficace potrebbe rafforzare la fiducia se la rete rimarrà stabile, ma il ripetersi di bug o la percezione di un’eccessiva concentrazione del processo decisionale d’emergenza potrebbero pesare sul sentiment. Le sintesi non forniscono prove di un movimento duraturo del prezzo, quindi la valutazione complessiva è neutrale, non chiaramente rialzista né ribassista.