XRP Ledger ускоряет внедрение исправления безопасности, разжигая споры об управлении
25 сентября в XRP Ledger развернули экстренное исправление безопасности, обойдя обычную двухнедельную процедуру одобрения валидаторами. Исправление устранило уязвимость, связанную с переполнением целых чисел, которая, как сообщалось, существовала с 2015 года и могла позволить злоумышленникам создавать XRP, пригодные для расходования, не списывая полную сумму со счёта отправителя. Следователи не обнаружили признаков эксплуатации уязвимости в публичной сети.
Исправление вступило в силу по мере того, как операторы переходили на xrpld 3.4.1; к 25 сентября обновление установили более 80% операторов из стандартного списка уникальных узлов (UNL). Из-за поэтапного развертывания обновлённые и устаревшие серверы временно применяли к транзакциям разные правила. Независимые валидаторы также выявили ещё четыре уязвимости, используя аналогичный подход. Отдельное исправление безопасности для Batch прошло стандартную процедуру внесения изменений и было активировано 9 октября.
Инцидент с XRP Ledger обострил дискуссию об управлении валидаторами и децентрализации. Фонд XRPL заявил, что валидаторов не принуждали к обновлению, тогда как разработчики утверждали, что обход обычной процедуры следует допускать только при серьёзных угрозах. Уязвимость устранена, что снижает непосредственный риск для безопасности, однако новые ошибки и вопросы о принятии решений в чрезвычайных ситуациях могут повлиять на доверие к XRP.
Neutral
Вероятнее всего, непосредственное влияние на цену XRP будет нейтральным. Патч устраняет потенциально серьёзную уязвимость, а отсутствие сообщений об её эксплуатации не позволяет говорить о прямых потерях или сбоях, которые могли бы спровоцировать резкую распродажу. Быстрая реакция также может успокоить некоторых трейдеров в отношении безопасности сети.
Однако в краткосрочной перспективе ускоренное внедрение обновления и временные различия в правилах проведения транзакций могут побудить участников рынка к осторожности, а дискуссия об управлении валидаторами — усилить неопределённость в отношении настроений вокруг XRP. Сообщения ещё о четырёх уязвимостях также могут удерживать внимание на рисках безопасности. В долгосрочной перспективе успешное устранение проблемы может укрепить доверие, если сеть останется стабильной, но повторяющиеся ошибки или представление о чрезмерной концентрации полномочий по принятию экстренных решений могут ухудшить настроения. В сводках нет свидетельств устойчивого движения цены, поэтому общая оценка нейтральная, а не явно бычья или медвежья.