Інженер RippleX: виявлено та виправлено критичну вразливість XRP Ledger, яка існувала 10 років
ChainCatcher повідомляє: керівник інженерного напряму RippleX Дж. Айо Акіньєле відреагував на звіт Veria AI про критичну вразливість у платіжному движку. За його словами, у платіжному движку XRP Ledger (XRPL) понад десять років існувала серйозна вразливість, яка могла дозволити емісію XRP понад фіксовану пропозицію. Вразливість виявили в межах програми баг-баунті, її не використали. Команда розробників випустила патч xrpld 3.4.1 і до публічного розкриття скоординувала оновлення валідаторів. Акіньєле зазначив, що ШІ прискорює виявлення вразливостей, а XRPL збільшить інвестиції в превентивну безпеку, займеться технічним боргом, розвиватиме формальну верифікацію та системно усуватиме потенційні ризики в застарілому коді.