XRP Ledger đẩy nhanh việc triển khai bản vá bảo mật, làm nóng tranh luận về quản trị
XRP Ledger đã triển khai bản vá bảo mật khẩn cấp vào ngày 25 tháng 9, bỏ qua quy trình phê duyệt kéo dài hai tuần thường lệ của các trình xác thực. Bản sửa lỗi xử lý lỗ hổng tràn số nguyên được cho là đã tồn tại từ năm 2015, có thể cho phép kẻ tấn công tạo ra XRP có thể chi tiêu mà không trừ toàn bộ số tiền khỏi tài khoản người gửi. Các nhà điều tra không tìm thấy bằng chứng cho thấy lỗ hổng đã bị khai thác trên mạng công khai.
Bản sửa lỗi có hiệu lực khi các nhà vận hành nâng cấp lên xrpld 3.4.1; đến ngày 25 tháng 9, hơn 80% nhà vận hành trong Danh sách nút duy nhất (UNL) mặc định đã nâng cấp. Do quá trình triển khai diễn ra theo từng đợt, các máy chủ đã cập nhật và chưa cập nhật tạm thời áp dụng những quy tắc giao dịch khác nhau. Các trình xác thực độc lập cũng phát hiện thêm bốn lỗ hổng bằng cách tiếp cận tương tự. Một bản sửa lỗi bảo mật riêng cho Batch đã theo quy trình sửa đổi tiêu chuẩn và được kích hoạt vào ngày 9 tháng 10.
Sự cố XRP Ledger đã làm gia tăng tranh luận về quản trị trình xác thực và tính phi tập trung. XRPL Foundation cho biết các trình xác thực không bị buộc phải nâng cấp, trong khi các nhà phát triển lập luận rằng việc bỏ qua quy trình thông thường chỉ nên dành cho những mối đe dọa nghiêm trọng. Lỗ hổng đã được vá, giúp giảm rủi ro bảo mật trước mắt, nhưng các lỗi khác và những câu hỏi về việc ra quyết định trong tình huống khẩn cấp có thể ảnh hưởng đến niềm tin vào XRP.
Neutral
Tác động tức thời lên giá XRP nhiều khả năng sẽ trung tính. Bản vá loại bỏ một lỗ hổng tiềm ẩn nghiêm trọng, còn việc không có báo cáo về khai thác lỗ hổng khiến bằng chứng về tổn thất hoặc gián đoạn trực tiếp có thể châm ngòi cho một đợt bán tháo mạnh còn hạn chế. Phản ứng nhanh cũng có thể giúp một số nhà giao dịch yên tâm hơn về tính bảo mật của mạng lưới.
Tuy nhiên, trong ngắn hạn, việc triển khai gấp rút và những khác biệt tạm thời trong quy tắc giao dịch có thể khiến thị trường thận trọng, trong khi tranh luận về cơ chế quản trị của các trình xác thực có thể làm gia tăng sự bất định trong tâm lý đối với XRP. Các báo cáo về bốn lỗ hổng khác cũng có thể khiến rủi ro bảo mật tiếp tục được chú ý. Về dài hạn, việc khắc phục thành công có thể củng cố niềm tin nếu mạng lưới duy trì ổn định, nhưng các lỗi tái diễn hoặc quan niệm rằng quyền ra quyết định khẩn cấp bị tập trung quá mức có thể gây bất lợi cho tâm lý thị trường. Các bản tóm tắt không đưa ra bằng chứng về một biến động giá kéo dài, vì vậy đánh giá tổng thể là trung tính, chứ không rõ ràng lạc quan hay bi quan.