Un ingénieur de RippleX révèle une faille critique vieille de dix ans sur le XRP Ledger, depuis corrigée

ChainCatcher rapporte que, en réponse au signalement par Veria AI d’une faille critique dans le moteur de paiement, J. Ayo Akinyele, responsable de l’ingénierie chez RippleX, a déclaré que le moteur de paiement du XRP Ledger (XRPL) comportait une faille grave depuis plus de dix ans, susceptible de permettre la création de XRP au-delà de son offre fixe. La faille a été découverte via un programme de bug bounty et n’a pas été exploitée. L’équipe de développement a publié la version corrective xrpld 3.4.1 et coordonné la mise à niveau des validateurs avant la divulgation publique. M. Akinyele a noté que l’IA accélérait le rythme de découverte des vulnérabilités et que XRPL renforcera ses investissements proactifs en sécurité, traitera sa dette technique, fera progresser la vérification formelle et éliminera systématiquement les risques potentiels dans le code hérité.