ripplex

XRP 원장 최근 2015년으로 거슬러 올라가는 결제 시스템 취약점을 수정했습니다. 이 취약점은 공격자가 특별히 설계된 결제 거래를 통해 시스템의 토큰 교환 금액 계산 제한을 우회하여 대량의 XRP를 무한정 생성하고 사용할 수 있게 할 수 있습니다. 이는 XRP 총량 상한선 1000억 개의 메커니즘을 파괴할 수 있습니다.보도에 따르면, 공격자는 수백 개의 계정을 생성하여 이 계정들이 소량의 토큰으로 대량의 XRP를 교환하는 호가를 걸게 한 다음, 한 번의 결제로 동시에 거래를 성사시킬 수 있습니다. 소프트웨어의 거래 총액 계산에 결함이 있어 판매자 계정은 전체 XRP를 받을 수 있지만, 구매자 계정은 거의 해당 금액을 지불하지 않아도 됩니다. 연구원 Cayden Liao와 Veria AI는 9월 22일 이 취약점을 보고하였고, RippleX는 이후 공격을 재현하여 생성된 XRP가 후속 거래에서 사용될 수 있음을 확인했습니다. RippleX는 현재 이 취약점이 어떤 공개 네트워크에서 이용된 증거는 없다고 밝혔습니다. 개발팀은 9월 25일 xrpld 3.4.1 버전을 출시하여 취약점을 수정했습니다.

ChainCatcher 메시지, Ripple 개발 연구소 RippleX가 제 5차 XRPL 보조금 수상자를 발표했습니다. 이번 보조금 프로그램에는 150개의 신청이 접수되었으며, 최종적으로 14개 국가의 15개 프로젝트가 선정되어 총 160만 달러 이상의 자금을 15개 프로젝트에 배포할 예정입니다.제 5차 XRPL 수상 프로젝트에는 상환 증명 프로토콜 Alice's Ring, XRP Ledger와 호환되는 web3 CMS 3Shop XRP, 암호화 작업 흐름 집계기 Alphaday, Shopify 애플리케이션 Amora, 커뮤니티 중심의 XRPL 브라우저 Bithomp, 디지털 인증서 관리기 conFIEL, 토큰화 API 마켓 Dhali, XRPL 생태계 스마트 계약 Evernode, 사용 중단된 Ripple Data API의 현대적 버전 GateHub Data API, 디지털 자산 재무 관리 플랫폼 Keystone, XRP 기반의 자가 관리 금융 인프라 Poof XRPL Payments, Elixir 기반의 RPC 라이브러리 (XRPC) XRPL Elixir, XRPL 자산의 메타데이터 API XRPL Meta, 심층 검색 플랫폼 XRPScan, XRPL의 행동 기반 작업 흐름 테스트 프레임워크 XRPSpec이 포함됩니다.또한, 제 6차 신청은 현재 심사 중이며, 수상자는 올해 가을에 발표될 예정이고, 제 7차 신청은 2023년 8월에 열릴 것으로 예상됩니다.