XRP Ledger Foundation: подтверждено, что новые XRP не создавались, критическая уязвимость устранена

XRP Ledger Foundation опубликовала сообщение на платформе X, чтобы разъяснить недавний инцидент с уязвимостью безопасности XRP Ledger, заявив, что уязвимость могла быть использована для обхода ограничения общего объема предложения XRP, зафиксированного на уровне 100 миллиардов монет, но она была исправлена две недели назад в версии 3.4.1. После проверки новые XRP не создавались, и общее количество XRP, находящихся в обращении в реестре, составляет примерно 99,986 миллиарда монет. Фонд заявил, что для использования уязвимости требуется сотни намеренно сконструированных операций, и обычные платежные транзакции вряд ли могут быть затронуты. В будущем они усилят формальную верификацию, состязательное тестирование с помощью ИИ, сотрудничество в области безопасности и программы вознаграждения за уязвимости с RippleX и сообществом. Что касается процесса исправления, фонд пояснил, что публичное раскрытие патча могло позволить злоумышленникам использовать ИИ для ускорения анализа уязвимости. Чтобы решить эту ситуацию, сообщество XRPL координировало усилия. Участники, включая XRP Ledger Foundation, RippleX, основных разработчиков и валидаторов, достигли социального консенсуса относительно плана прямого выпуска программы исправления. Кроме того, версия 3.4.1 была принята в качестве обязательной версии для сети только после прохождения обычного процесса голосования по поправкам и получения более 80% поддержки валидаторов в течение двух недель подряд. Изменения протокола по-прежнему должны быть завершены через механизм поправок. Ранее Дж. Айо Акиньеле, руководитель инженерного отдела RippleX, также опубликовал сообщение на платформе X, выразив серьезную обеспокоенность по поводу недавно раскрытой критической уязвимости в платежном движке XRP Ledger (XRPL), которая является серьезной проблемой безопасности, существовавшей в кодовой базе более 10 лет и теоретически могла привести к чрезмерному созданию XRP, нарушив фиксированный лимит предложения. Однако уязвимость была обнаружена организацией по исследованию безопасности Veria AI через программу вознаграждения за уязвимости Ripple до того, как ее успели использовать.