Инженер RippleX: обнаружена и исправлена критическая 10-летняя уязвимость XRP Ledger

ChainCatcher сообщает: комментируя отчет Veria AI о критической уязвимости платежного движка, Дж. Айо Акиньеле, руководитель инженерного направления RippleX, заявил, что в платежном движке XRP Ledger (XRPL) более десяти лет существовала серьезная уязвимость, позволявшая выпускать XRP сверх фиксированного лимита. Уязвимость выявили через программу bug bounty; эксплуатировать ее не успели. Команда разработчиков выпустила патч xrpld 3.4.1 и согласовала обновление валидаторов до публичного раскрытия. Акиньеле отметил, что ИИ ускоряет обнаружение уязвимостей, и XRPL увеличит инвестиции в проактивную безопасность, займется техническим долгом, продвинет формальную верификацию и будет системно устранять потенциальные риски в устаревшем коде.