RippleXエンジニア:XRP Ledgerに10年以上存在した重大脆弱性を発見・修正
ChainCatcherの報道によると、Veria AIが決済エンジンの重大な脆弱性を報告したことを受け、RippleXのエンジニアリングリード、J・アヨ・アキニエレ氏は、XRP Ledger(XRPL)の決済エンジンに10年以上にわたって存在した深刻な脆弱性があったと述べた。これはXRPの固定供給量を超える発行を可能にするものだった。脆弱性はバグバウンティプログラムを通じて発見され、悪用は確認されていない。開発チームはパッチ版xrpld 3.4.1をリリースし、公開前にバリデータのアップグレードを調整した。アキニエレ氏は、AIが脆弱性の発見を加速させていると指摘し、XRPLは積極的なセキュリティ投資を増やし、技術的負債に対処し、形式検証を進め、レガシーコードの潜在的リスクを体系的に排除していくと述べた。