XRP Ledger mempercepat pelaksanaan pembaikan keselamatan dan mencetuskan perdebatan tentang tadbir urus

XRP Ledger melaksanakan tampalan keselamatan kecemasan pada 25 September, dengan memintas proses kelulusan validator yang biasanya mengambil masa dua minggu. Pembaikan itu menangani kelemahan limpahan integer yang dilaporkan telah wujud sejak 2015, yang boleh membolehkan penyerang mencipta XRP yang boleh dibelanjakan tanpa menolak jumlah penuh daripada pengirim. Penyiasat melaporkan tiada bukti kelemahan itu dieksploitasi pada rangkaian awam. Pembaikan itu berkuat kuasa apabila pengendali menaik taraf kepada xrpld 3.4.1; lebih 80% pengendali dalam Unique Node List lalai telah menaik taraf menjelang 25 September. Oleh sebab pelancaran dilakukan secara berperingkat, pelayan yang telah dikemas kini dan yang belum dikemas kini buat sementara waktu menggunakan peraturan transaksi yang berbeza. Validator bebas turut mengenal pasti empat kelemahan tambahan menggunakan pendekatan yang serupa. Pembaikan keselamatan Batch yang berasingan mengikuti proses pindaan standard dan diaktifkan pada 9 Oktober. Insiden XRP Ledger itu menghangatkan perdebatan tentang tadbir urus validator dan penyahpusatan. XRPL Foundation menyatakan bahawa validator tidak dipaksa untuk menaik taraf, manakala pembangun berpendapat bahawa proses biasa hanya patut dipintas apabila berdepan ancaman serius. Kelemahan itu telah ditampal, sekali gus mengurangkan risiko keselamatan segera, tetapi pepijat tambahan dan persoalan tentang pembuatan keputusan ketika kecemasan boleh menjejaskan keyakinan terhadap XRP.