Das XRP Ledger hat zwei Software-Schwachstellen behoben, die die Ausgabe von XRP und den Betrieb des Netzwerks bedrohten. Die erste Schwachstelle hätte es ermöglicht, XRP ohne Deckung auszugeben. Sie wurde am 22. September 2026 durch das XRPL-Bug-Bounty-Programm entdeckt. Ein Integer-Überlauf im Zahlungssystem hätte es einem Angreifer ermöglicht, XRP aus dem Nichts zu erschaffen, indem er spezielle Angebote im Orderbuch und eine einzelne Zahlung nutzte. Bei der Verarbeitung von Hunderten von Angeboten konnte das System XRP-Beträge falsch summieren, sodass Angebotsinhaber volle Beträge erhielten, während Käufer deutlich weniger zahlten. Der Fehler könnte seit 2015 existiert haben, als das aktuelle Zahlungssystem erstellt wurde, und wurde in der Version xrpld 3.4.1 behoben, die am 25. September veröffentlicht wurde. Jetzt überprüft das System Überläufe bei der Berechnung von Beträgen und lehnt fehlerhafte Operationen ab.
Die zweite Schwachstelle bedrohte die Konsistenz des Netzwerks und wurde während einer Neubewertung der Ergebnisse des Sherlock Attackathon entdeckt. Das Team der XRPL Foundation bestätigte, dass der vorherige Fix für das Batch-Transaktionsproblem unvollständig war. Dieses Problem betraf den Batch-Mechanismus, der es ermöglicht, bis zu acht Transaktionen in einem Batch zu kombinieren. Der Server prüfte nicht, ob jede interne Transaktion in einem RawTransaction-Feld eingebettet war, was zu Diskrepanzen zwischen den Server-Software-Versionen führen konnte und unter bestimmten Bedingungen drohte, die Bestätigung neuer Ledger zu stoppen. Der Fehler wurde durch das Update fixBatchV1_2 behoben, das am 9. Oktober im Mainnet aktiviert wurde. Beide Fixes wurden in xrpld 3.4.1 aufgenommen. Das Team plant auch, jede behobene Schwachstelle bei Kandidaten für neue Releases erneut zu bewerten.
Anfang 2026 arbeitete Ripple Labs ebenfalls daran, die Sicherheit des XRP Ledger zu verbessern und seine Fähigkeiten zu erweitern. Im März führten RippleX-Forscher einen Ansatz für vertrauliche Übertragungen für multifunktionale Token ein, der darauf abzielt, Benutzerdaten zu schützen. Im April kündigte das Unternehmen einen mehrstufigen Plan an, um das XRPL auf Bedrohungen durch Quantencomputer vorzubereiten, der den Übergang zur Post-Quanten-Kryptografie bis 2028 umfasst. Im Oktober startete der brasilianische CSD BR die erste Phase einer Partnerschaft mit Ripple Labs zur Tokenisierung von BTG Pactual Investmentfondsanteilen im XRP Ledger.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.