Фонд XRP Ledger выпустил экстренное обновление безопасности 25 сентября для устранения критической ошибки в платежном движке сети. Уязвимость, связанная с переполнением целых чисел, существовала с 2015 года и могла привести к созданию XRP сверх установленного лимита предложения. Разработчики применили патч незамедлительно, впервые за десять лет пропустив стандартную процедуру голосования валидаторов.
Решение об ускоренном исправлении было принято совместно Фондом, RippleX, основными разработчиками и валидаторами после оценки серьезности угрозы. В Фонде подчеркнули, что ни одна сторона не принимала решение единолично, а операторы узлов самостоятельно выбирают программное обеспечение. Версия 3.4.1 стала обязательной после стандартного голосования, набравшего более 80% поддержки валидаторов.
Экстренное обновление вызвало дискуссии о степени децентрализации сети. Критики заявили, что выпуск бинарных файлов без немедленного раскрытия исходного кода и призывы к обновлению указывают на централизованное управление. В свою очередь, Фонд и независимый валидатор XRP Kuwait отвергли эти обвинения, отметив, что координация действий в ответ на критические угрозы не означает утрату независимости операторов.
Согласно отчету, ошибка была вызвана ограничением 64-битных целых чисел. Злоумышленник мог использовать специально созданные торговые предложения, чтобы вызвать переполнение и генерацию новых XRP. Разработчики подчеркнули, что для реализации атаки требовались особые условия, и не обнаружили доказательств того, что уязвимость была использована в публичной сети.
