RippleX affirme que Ripple a corrigé une faille du XRPL qui aurait pu théoriquement créer un excédent de XRP

J. Ayo Akinyele, responsable de l'ingénierie chez RippleX, a déclaré que Ripple avait développé et testé un correctif pour une vulnérabilité critique récemment divulguée dans le moteur de paiement du XRP Ledger (XRPL). Akinyele a indiqué que Ripple avait travaillé en étroite collaboration avec les nœuds validateurs pour mener à bien la mise à niveau du réseau et corriger la vulnérabilité avant sa divulgation publique. Akinyele a déclaré que RippleX prenait cette vulnérabilité très au sérieux.

Cette grave faille de sécurité était présente dans le code depuis plus de 10 ans. Elle aurait pu théoriquement entraîner la création d'un excédent de XRP, dépassant le plafond fixe de l'offre. Toutefois, la société de recherche en sécurité Veria AI a découvert la vulnérabilité dans le cadre du programme de chasse aux bugs de Ripple, avant que la faille puisse être exploitée.

L'IA accélère la découverte des vulnérabilités, et le XRPL doit encore renforcer ses capacités de réponse en matière de sécurité. Akinyele a déclaré que RippleX renforcerait son programme de chasse aux bugs. RippleX élargira le recours à l'IA pour détecter les vulnérabilités et mènera des tests adversariaux, a indiqué Akinyele. RippleX examinera le code ancien du moteur de paiement, du mécanisme de consensus et du réseau pair-à-pair, a-t-il ajouté. RippleX fera progresser la vérification formelle des modules critiques et réduira les risques potentiels grâce à un renforcement systématique de la sécurité, a déclaré Akinyele. L'objectif est de repérer et d'éliminer les risques potentiels dans le code historique du XRPL, plutôt que de corriger une seule vulnérabilité, afin de rendre le réseau plus difficile à attaquer.