RippleX прокомментировала критическую уязвимость XRPL: теоретически существовал риск сверхвыпуска XRP, теперь исправлено

Odaily News: Руководитель инженерного направления RippleX Дж. Айо Акиньеле в публикации на платформе X заявил, что компания придаёт большое значение недавно раскрытой критической уязвимости в платёжном движке XRP Ledger (XRPL). Эта уязвимость относится к серьёзным проблемам безопасности, существовала в кодовой базе более 10 лет и теоретически могла привести к сверхвыпуску XRP с превышением фиксированного лимита предложения. Однако до того, как уязвимость была использована, её обнаружила исследовательская организация в сфере безопасности Veria AI в рамках программы Ripple по поиску уязвимостей.

Дж. Айо Акиньеле дополнительно отметил, что команда Ripple оперативно разработала и протестировала исправление, а также в тесном сотрудничестве с валидирующими узлами завершила обновление сети, устранив уязвимость до её публичного раскрытия. В настоящее время ИИ меняет скорость обнаружения уязвимостей, и XRPL необходимо дополнительно повысить способность реагировать на угрозы безопасности. В будущем RippleX усилит программу вознаграждения за обнаружение уязвимостей, расширит использование ИИ для поиска уязвимостей и состязательного тестирования, проведёт проверку долгосрочно существующего кода платёжного движка, механизма консенсуса и P2P-сети, а также продвинет формальную верификацию ключевых модулей и снизит потенциальные риски за счёт системной безопасности. Цель — не просто исправить отдельную уязвимость, а выявить и устранить потенциальные риски в устаревшем коде XRPL, сделав сеть более устойчивой к атакам.