A comunidade XRP Ledger publicou um relatório de vulnerabilidade sobre XLS-68, o mecanismo de patrocínio de taxas e reservas. O problema foi reportado em 7 de agosto durante testes na Devnet e afetava o xrpld 3.3.0, enquanto a emenda Sponsor ainda não estava ativa na Mainnet.
A falha poderia permitir que um patrocinador encerrasse certos patrocínios de objetos sem verificar se o proprietário conseguiria cobrir posteriormente a reserva exigida. Em determinadas condições, isso poderia permitir objetos sem reserva adequada e crescimento indesejado do estado do ledger.
O ponto central é que a vulnerabilidade foi identificada antes da ativação de Sponsor na Mainnet. A correção foi incorporada ao xrpld 3.4.0 e a emenda não deve ser ativada antes da presença do ajuste. O relatório também descreve a colaboração com os pesquisadores que relataram o problema e membros da XRPL Foundation.
O episódio mostra tanto os riscos de novas funções de protocolo quanto o valor dos testes em Devnet e da divulgação responsável. Seria enganoso descrevê-lo como uma exploração da XRP Mainnet: o relatório oficial afirma que a emenda afetada não estava habilitada nela.