RippleX: Ripple ha corretto una falla di XRPL che avrebbe potuto creare XRP in eccesso

J. Ayo Akinyele, responsabile dell'ingegneria di RippleX, ha detto che Ripple ha sviluppato e testato una correzione per una vulnerabilità critica, divulgata di recente, nel motore di pagamento di XRP Ledger (XRPL). Akinyele ha detto che Ripple ha lavorato a stretto contatto con i nodi validatori per completare l'aggiornamento della rete e ha corretto la vulnerabilità prima che fosse resa pubblica. Akinyele ha detto che RippleX prende molto sul serio la vulnerabilità.

La grave falla di sicurezza era presente nel codice da oltre 10 anni. La vulnerabilità avrebbe potuto teoricamente portare alla creazione di XRP in eccesso, violando il limite fisso dell'offerta. Tuttavia, la società di ricerca sulla sicurezza Veria AI ha individuato la vulnerabilità tramite il programma bug bounty di Ripple prima che la falla potesse essere sfruttata.

L'IA sta cambiando la velocità con cui vengono individuate le vulnerabilità e XRPL deve potenziare ulteriormente le proprie capacità di risposta agli incidenti di sicurezza. Akinyele ha detto che RippleX rafforzerà il programma bug bounty. RippleX amplierà la ricerca di vulnerabilità assistita dall'IA e i test avversariali, ha detto Akinyele. RippleX passerà in rassegna il codice di lunga data del motore di pagamento, del meccanismo di consenso e della rete peer-to-peer, ha detto Akinyele. RippleX promuoverà la verifica formale dei moduli critici e ridurrà i potenziali rischi con un rafforzamento sistematico della sicurezza, ha detto Akinyele. L'obiettivo è individuare ed eliminare i potenziali rischi nel codice legacy di XRPL, anziché limitarsi a correggere una sola vulnerabilità, rendendo la rete più difficile da attaccare.