Die XRP Ledger Foundation wollte Fragen und Missverständnisse ausräumen, die durch die kürzlich behobene Sicherheitslücke aufgekommen waren. In einem Beitrag auf X erklärte sie, dass keine XRP geschaffen wurden: Die Menge war bei der Einführung des XRP Ledger auf 100 Milliarden festgelegt worden, und keine Transaktion darf weitere XRP erzeugen – der Fehler ermöglichte eine Umgehung dieser Regel und wurde vor zwei Wochen mit Version 3.4.1 behoben. Die Nutzer müssten der Foundation nicht einfach glauben, hieß es weiter, da sämtliche Ledger-Daten öffentlich seien und Explorer sowie Datenseiten sie täglich auslesen. Neue XRP würden in den Kontoständen erscheinen und wären für alle sichtbar; auf dem XRP Ledger gebe es keinen verborgenen Ort für XRP. Die Foundation überwacht das Ledger rund um die Uhr und hat die Gesamtmenge während seiner gesamten Geschichte überprüft. Auch andere Mitglieder der Community hätten sie überprüft, und jeder könne dies ebenfalls tun. Transaktionsgebühren werden vernichtet, weshalb die Menge deflationär ist. Derzeit existieren etwa 99,986 Milliarden XRP.

Dazu, wie der Fehler unbemerkt bleiben konnte, erklärte die Foundation, dass keine normale Zahlung auch nur annähernd ausreiche, um ihn auszulösen – dafür seien Hunderte gezielt konstruierte Vorgänge nötig gewesen. KI mache es sowohl den Bösen als auch den Guten leichter, solche Fehler schneller zu finden. Gemeinsam mit RippleX und der Community werde sie dafür sorgen, dass das XRP Ledger vor solchen Schwachstellen geschützt ist: durch den konsequenten Einsatz formaler Verifikation und adversarialer KI-Tests, enge Zusammenarbeit mit Sicherheitsforschern und den Ausbau des Bug-Bounty-Programms. Im Laufe der weiteren Arbeit werde noch vieles folgen.

Dezentralisierung stehe im Zentrum des Vorfalls, erklärte die Foundation: Ein öffentliches Update zeige Angreifern, wo der Fehler liege, und dank KI gehe das schnell. Bei einer regulären Abstimmung über eine Amendment wäre das Update daher wochenlang öffentlich gewesen, bevor es in Kraft getreten wäre – ein Risiko für die Netzwerksicherheit. Daraufhin tat sich die XRPL-Community zusammen: Die XRP Ledger Foundation, RippleX, Core-Entwickler und Validatoren bildeten einen gesellschaftlichen Konsens und einigten sich auf einen Weg, bei dem das Update direkt veröffentlicht wurde. Der Plan sollte außerdem die Beeinträchtigungen für alle, die das Netzwerk nutzen, so gering wie möglich halten. Der Build wurde den Validatoren der Standard-UNL über die Kontaktdaten zugänglich gemacht, die jeder in seiner xrp-ledger.toml-Datei angibt. Öffentliche Binärdateien folgten noch am selben Tag, dem 25. September. Keine einzelne Partei konnte diese Entscheidung allein treffen: Jeder Validator und jeder Node-Betreiber entscheidet selbst, welche Software er ausführt. 3.4.1 wurde erst durch eine reguläre Amendment-Abstimmung verpflichtend, nachdem mehr als 80 % der Validatoren zwei Wochen lang dafür gestimmt hatten – Protokolländerungen werden weiterhin über Amendments beschlossen.