В XRP Ledger нашли критическую уязвимость, существовавшую более 10 лет; исправлена в xrpld 3.4.1
PANews, 11 октября. Руководитель инженерного направления RippleX Дж. Айо Акиньеле отреагировал на сообщение Veria AI о критической уязвимости: в платежном движке XRP Ledger (XRPL) более десяти лет сохранялась серьезная брешь, позволявшая выпускать XRP сверх фиксированного предложения. Уязвимость выявили в рамках программы bug bounty, эксплуатации не зафиксировано. Разработчики выпустили патч xrpld 3.4.1 и до публичного раскрытия информации скоординировали обновление валидаторов. По словам Акиньеле, ИИ ускоряет обнаружение уязвимостей, поэтому XRPL нарастит инвестиции в проактивную безопасность, займется техническим долгом, развитием формальной верификации и планомерным устранением потенциальных рисков в унаследованном коде.