PANews 10月12日の報道によると、XRP Ledger財団は、最近のXRP Ledgerのセキュリティ修正をめぐる疑問について声明を発表した。まず、この脆弱性によってXRPが新たに増発されることはなかった。XRPの総供給量は台帳の立ち上げ時に1000億枚に固定されており、いかなる取引でも増発は不可能である。この脆弱性はかつてこのルールを回避できたが、バージョン3.4.1（約2週間前）で修正済みである。すべての台帳データは公開されており、現在約999億8600万枚のXRPが存在する。

脆弱性がなぜ早期に発見されなかったのかについて、財団は、通常の支払い取引ではこの脆弱性を引き起こすには到底足りず、数百回に及ぶ意図的に構築された操作が必要だと説明した。AIによって、悪意ある攻撃者であれセキュリティ研究者であれ、こうした脆弱性をより速く発見できるようになっている。今後は形式検証、AIによる敵対的テスト、セキュリティ研究者との連携を強化し、バグ報奨金プログラムを拡充する。

分散化と修正方法について。財団は、修正案の投票を公開すると脆弱性の位置が事前に露呈してしまうと述べた。コミュニティ（XRPLF、RippleX、コア開発者、検証ノードを含む）は社会的合意に達し、修正パッチを直接リリースした。いかなる当事者もこの決定を一方的に下すことはできない。各検証ノードとノード運営者は、どのソフトウェアを実行するかを自主的に選択できる。バージョン3.4.1の強制実施は、通常の「修正案」投票メカニズムに基づいて行われた。すなわち、80%を超える検証ノードの支持を得て、2週間維持される必要がある。プロトコルの変更は引き続き修正案のプロセスに従う。