XRP Ledger versnelt de beveiligingsupdate en wakkert het debat over governance aan
De XRP Ledger heeft op 25 september een noodpatch voor de beveiliging uitgerold, waarbij de gebruikelijke goedkeuringsprocedure van twee weken door validators werd overgeslagen. De oplossing verholp een kwetsbaarheid door een integer-overflow die naar verluidt al sinds 2015 bestond en aanvallers in staat had kunnen stellen besteedbare XRP aan te maken zonder het volledige bedrag van de rekening van de verzender af te schrijven. Onderzoekers vonden geen aanwijzingen dat de kwetsbaarheid op het openbare netwerk was misbruikt.
De oplossing werd van kracht terwijl operators overstapten op xrpld 3.4.1; op 25 september had meer dan 80% van de operators op de standaard Unique Node List (UNL) de upgrade uitgevoerd. Omdat de uitrol gefaseerd verliep, pasten bijgewerkte en verouderde servers tijdelijk verschillende transactieregels toe. Onafhankelijke validators ontdekten met een vergelijkbare aanpak ook nog vier andere kwetsbaarheden. Een afzonderlijke beveiligingsoplossing voor Batch volgde de standaard wijzigingsprocedure en werd op 9 oktober geactiveerd.
Het incident rond de XRP Ledger heeft het debat over het bestuur van validators en decentralisatie aangewakkerd. De XRPL Foundation verklaarde dat validators niet verplicht waren om te upgraden, terwijl ontwikkelaars betoogden dat het overslaan van de gebruikelijke procedure voorbehouden moet blijven aan ernstige bedreigingen. De kwetsbaarheid is verholpen, waardoor het onmiddellijke beveiligingsrisico kleiner is, maar nieuwe bugs en vragen over besluitvorming in noodsituaties kunnen het vertrouwen in XRP beïnvloeden.
Neutral
De onmiddellijke impact op de XRP-prijs is waarschijnlijk neutraal. De patch verhelpt een mogelijk ernstig beveiligingslek, en het ontbreken van meldingen over misbruik beperkt het bewijs voor directe verliezen of verstoringen die een scherpe uitverkoop zouden kunnen veroorzaken. Een snelle reactie kan sommige handelaren bovendien geruststellen over de veiligheid van het netwerk.
Op korte termijn kunnen de versnelde uitrol en tijdelijke verschillen in transactieregels echter tot voorzichtigheid leiden, terwijl het debat over het bestuur van validators de onzekerheid rond het sentiment ten aanzien van XRP kan vergroten. Meldingen van vier extra kwetsbaarheden kunnen de aandacht ook op beveiligingsrisico’s gericht houden. Op langere termijn kan een succesvolle oplossing het vertrouwen versterken als het netwerk stabiel blijft, maar terugkerende bugs of de indruk dat de besluitvorming in noodsituaties te sterk geconcentreerd is, kunnen het sentiment drukken. De samenvattingen bevatten geen bewijs voor een blijvende koersbeweging; daarom is de algemene beoordeling neutraal en niet duidelijk positief of negatief.