XRP Ledger прискорює впровадження виправлення безпеки, розпалюючи дискусію про управління
25 вересня XRP Ledger розгорнув екстрене оновлення безпеки, оминувши звичну двотижневу процедуру схвалення валідаторами. Виправлення усунуло вразливість переповнення цілого числа, яка, за повідомленнями, існувала з 2015 року й могла дозволити зловмисникам створювати XRP, придатні до витрачання, не списуючи повну суму з рахунку відправника. Слідчі не виявили доказів експлуатації вразливості в публічній мережі.
Виправлення набуло чинності в міру того, як оператори оновлювалися до xrpld 3.4.1; станом на 25 вересня оновлення встановили понад 80% операторів зі стандартного списку унікальних вузлів (UNL). Оскільки розгортання відбувалося поступово, оновлені й неоновлені сервери тимчасово застосовували різні правила обробки транзакцій. Незалежні валідатори також виявили ще чотири вразливості, використовуючи схожий підхід. Окреме виправлення безпеки для Batch пройшло стандартну процедуру внесення змін і було активоване 9 жовтня.
Інцидент із XRP Ledger загострив дискусію про управління валідаторами та децентралізацію. Фонд XRPL заявив, що валідаторів не змушували оновлюватися, тоді як розробники наголосили, що відступати від звичної процедури слід лише за наявності серйозних загроз. Вразливість усунуто, що знижує безпосередній ризик для безпеки, однак нові помилки та питання щодо ухвалення рішень у надзвичайних ситуаціях можуть вплинути на довіру до XRP.
Neutral
Безпосередній вплив на ціну XRP, імовірно, буде нейтральним. Патч усуває потенційно серйозну вразливість, а відсутність повідомлень про її використання обмежує докази прямих збитків або збоїв, які могли б спричинити різкий розпродаж. Швидка реакція також може заспокоїти деяких трейдерів щодо безпеки мережі.
У короткостроковій перспективі прискорене впровадження та тимчасові відмінності в правилах проведення транзакцій можуть спонукати до обережності, а дискусія щодо управління валідаторами — посилити невизначеність у настроях навколо XRP. Повідомлення про ще чотири вразливості також можуть утримувати ризики безпеки в центрі уваги. У довгостроковій перспективі успішне усунення проблеми може зміцнити довіру, якщо мережа залишатиметься стабільною, але повторювані помилки або уявлення про надмірну концентрацію ухвалення екстрених рішень можуть негативно вплинути на настрої. У зведеннях немає доказів стійкого руху ціни, тому загальна оцінка нейтральна, а не виразно позитивна чи негативна.