XRP Ledger Foundation: corretta la vulnerabilità al limite di offerta, non è stato creato nuovo XRP

La XRP Ledger Foundation ha dichiarato che una vulnerabilità di sicurezza avrebbe potuto aggirare il limite fisso di 100 miliardi di XRP. La Foundation ha detto che la versione 3.4.1 ha corretto la vulnerabilità due settimane fa. La Foundation ha affermato che le verifiche hanno rilevato che non è stato creato nuovo XRP. La Foundation ha indicato in circa 99,986 miliardi la quantità di XRP attualmente in circolazione sul ledger.

La Foundation ha detto che per attivare la vulnerabilità sarebbero state necessarie centinaia di operazioni costruite deliberatamente. Ha aggiunto che le normali transazioni di pagamento avrebbero quasi mai coinvolto la vulnerabilità. La Foundation intende rafforzare la verifica formale, i test avversariali con l'IA, la collaborazione nella ricerca sulla sicurezza e i programmi bug bounty insieme a RippleX e alla comunità.

La Foundation ha spiegato che la pubblicazione di una patch avrebbe potuto consentire agli aggressori di usare l'IA per accelerare l'analisi della vulnerabilità. Ha detto che la comunità di XRPL si è coordinata per affrontare questo rischio. Secondo la Foundation, XRP Ledger Foundation, RippleX, gli sviluppatori principali e i validatori hanno raggiunto un consenso sociale e concordato di rilasciare direttamente la correzione. La Foundation ha detto che la versione 3.4.1 è diventata obbligatoria per la rete solo dopo il normale processo di votazione degli emendamenti. Ha aggiunto che la versione ha ricevuto il sostegno di oltre l'80% dei validatori per due settimane consecutive. La Foundation ha precisato che le modifiche al protocollo richiedono comunque il meccanismo degli emendamenti.

J. Ayo Akinyele, responsabile dell'ingegneria di RippleX, aveva dichiarato in precedenza che la vulnerabilità critica recentemente resa nota nel motore di pagamento di XRP Ledger era una questione di grande importanza. Il grave problema di sicurezza era presente nella base di codice da oltre 10 anni. In teoria, la vulnerabilità avrebbe potuto causare la creazione di XRP in eccesso rispetto al limite fisso di offerta. La società di ricerca sulla sicurezza Veria AI ha scoperto la vulnerabilità tramite il programma bug bounty di Ripple prima che potesse essere sfruttata.