XRP Ledger påskyndar säkerhetsuppdateringen och eldar på debatten om styrning

XRP Ledger införde en akut säkerhetsuppdatering den 25 september och kringgick därmed den vanliga två veckor långa processen för validatorernas godkännande. Åtgärden rättade till en sårbarhet för heltalsöverskridning som enligt uppgifter funnits sedan 2015 och som kunde ha gjort det möjligt för angripare att skapa XRP som gick att spendera utan att hela beloppet drogs från avsändaren. Utredare rapporterade inga tecken på att sårbarheten hade utnyttjats på det offentliga nätverket. Åtgärden trädde i kraft i takt med att operatörer uppgraderade till xrpld 3.4.1; den 25 september hade över 80 procent av operatörerna på den förvalda Unique Node List uppgraderat. Eftersom utrullningen skedde stegvis tillämpade uppdaterade och ouppdaterade servrar tillfälligt olika transaktionsregler. Oberoende validatorer identifierade också fyra ytterligare sårbarheter med en liknande metod. En separat säkerhetsuppdatering för Batch följde den normala ändringsprocessen och aktiverades den 9 oktober. Händelsen på XRP Ledger har intensifierat debatten om validatorernas styrning och decentralisering. XRPL Foundation uppgav att validatorer inte tvingades att uppgradera, medan utvecklare ansåg att det vanliga förfarandet bara bör kringgås vid allvarliga hot. Sårbarheten har åtgärdats, vilket minskar den omedelbara säkerhetsrisken, men ytterligare buggar och frågor om beslutsfattande i nödlägen kan påverka förtroendet för XRP.