XRP Ledger accelerează implementarea unei remedieri de securitate și alimentează dezbaterea privind guvernanța
XRP Ledger a implementat un patch de securitate de urgență pe 25 septembrie, ocolind procedura obișnuită de aprobare de către validatori, care durează două săptămâni. Remedierea a vizat o vulnerabilitate de depășire a capacității unui număr întreg, despre care s-a relatat că exista din 2015 și care le-ar fi putut permite atacatorilor să creeze XRP ce putea fi cheltuit fără deducerea întregii sume din contul expeditorului. Anchetatorii nu au găsit dovezi că vulnerabilitatea ar fi fost exploatată în rețeaua publică.
Remedierea a intrat în vigoare pe măsură ce operatorii au făcut upgrade la xrpld 3.4.1; până pe 25 septembrie, peste 80% dintre operatorii din lista implicită de noduri unice (UNL) făcuseră actualizarea. Deoarece implementarea a fost treptată, serverele actualizate și cele neactualizate au aplicat temporar reguli diferite pentru tranzacții. De asemenea, validatori independenți au identificat alte patru vulnerabilități folosind o abordare similară. O remediere separată de securitate pentru Batch a urmat procesul standard de modificare și a fost activată pe 9 octombrie.
Incidentul XRP Ledger a intensificat dezbaterea despre guvernanța validatorilor și descentralizare. Fundația XRPL a declarat că validatorii nu au fost obligați să facă upgrade, în timp ce dezvoltatorii au susținut că ocolirea procedurii obișnuite ar trebui rezervată amenințărilor grave. Vulnerabilitatea a fost remediată, reducând riscul imediat pentru securitate, însă alte erori și întrebările legate de luarea deciziilor în situații de urgență ar putea afecta încrederea în XRP.
Neutral
Impactul imediat asupra prețului XRP va fi probabil neutru. Patch-ul elimină o potențială vulnerabilitate gravă, iar lipsa unor raportări privind exploatarea acesteia limitează dovezile referitoare la pierderi sau perturbări directe care ar putea declanșa o vânzare masivă. Un răspuns rapid ar putea, de asemenea, să-i liniștească pe unii traderi în privința securității rețelei.
Pe termen scurt, însă, implementarea accelerată și diferențele temporare dintre regulile de tranzacționare ar putea îndemna la prudență, în timp ce dezbaterea privind guvernanța validatorilor ar putea spori incertitudinea legată de sentimentul față de XRP. Rapoartele despre alte patru vulnerabilități ar putea menține, de asemenea, riscurile de securitate în prim-plan. Pe termen mai lung, remedierea cu succes ar putea susține încrederea dacă rețeaua rămâne stabilă, însă reapariția erorilor sau percepția că deciziile de urgență sunt excesiv de concentrate ar putea afecta sentimentul. Rezumatele nu oferă dovezi privind o mișcare susținută a prețului, astfel că evaluarea generală este neutră, nu clar optimistă sau pesimistă.