XRP Ledger Foundation: новых XRP не создано, критическая уязвимость устранена

Odaily News: XRP Ledger Foundation в X сообщила о недавнем инциденте с уязвимостью безопасности XRP Ledger, заявив, что данная уязвимость могла быть использована для обхода ограничения общего объема предложения XRP в 100 миллиардов токенов, но была исправлена две недели назад в версии 3.4.1. Кроме того, проверка показала, что новые XRP не создавались, и в настоящее время общее количество XRP в реестре составляет около 99,986 миллиардов.

Фонд заявил, что для использования уязвимости требовались сотни тщательно сконструированных операций, и обычные платежные транзакции практически не могут ее задействовать. В будущем планируется усилить формальную верификацию, состязательное тестирование с использованием ИИ, сотрудничество в области безопасности и программы вознаграждения за обнаружение уязвимостей совместно с RippleX и сообществом. Относительно процесса исправления фонд пояснил, что публичное раскрытие патча могло позволить злоумышленникам использовать ИИ для ускоренного анализа уязвимости. Для противодействия этому сообщество XRPL предприняло скоординированные действия. XRP Ledger Foundation, RippleX, ключевые разработчики и валидаторы достигли общественного консенсуса и согласились на немедленный выпуск исправления. Кроме того, версия 3.4.1 стала обязательной для сети только после прохождения стандартной процедуры голосования по поправкам и получения поддержки более 80% валидаторов в течение двух недель подряд. Изменения протокола по-прежнему должны осуществляться через механизм поправок.

Ранее руководитель инженерного отдела RippleX Дж. Айо Акиньеле также написал в X, что уделяет большое внимание недавно раскрытой критической уязвимости платежного движка XRP Ledger (XRPL). Эта уязвимость представляет собой серьезную проблему безопасности, существовавшую в кодовой базе более 10 лет и теоретически способную привести к созданию избыточных XRP сверх фиксированного лимита предложения. Однако уязвимость была обнаружена исследовательской организацией в области безопасности Veria AI в рамках программы вознаграждения за обнаружение уязвимостей Ripple до того, как ее успели использовать.