Фонд XRP Ledger: подтверждено, что новых XRP не было создано, ключевая уязвимость исправлена

Фонд XRP Ledger опубликовал сообщение на платформе X, чтобы прояснить недавний инцидент с уязвимостью безопасности XRP Ledger, заявив, что эта уязвимость могла быть использована для обхода ограничения общего предложения XRP, установленного на уровне 100 миллиардов монет, но была исправлена две недели назад с помощью версии 3.4.1. После проверки не было обнаружено новых XRP, в настоящее время общее количество XRP в обращении в реестре составляет около 99.986 миллиардов монет.

Фонд заявил, что для активации этой уязвимости требуется несколько сотен намеренно сконструированных операций, и обычные платежные транзакции почти не затрагиваются. В будущем будет усилено формальное подтверждение, тестирование на противодействие ИИ, сотрудничество в области исследований безопасности и программа вознаграждений за уязвимости с RippleX и сообществом. Что касается процесса исправления, фонд объяснил, что публичная публикация патча может позволить злоумышленникам использовать ИИ для ускорения анализа уязвимости. В ответ на эту ситуацию сообщество XRPL начало координацию. Участники, такие как Фонд XRP Ledger, RippleX, основные разработчики и валидаторы, достигли общественного консенсуса и согласились на прямую публикацию исправляющей программы.

Кроме того, версия 3.4.1 была принята только после нормального процесса голосования по поправкам и получения поддержки более 80% валидаторов в течение двух недель, прежде чем она стала обязательной для сети. Изменения в протоколе по-прежнему требуют завершения через механизм поправок. Ранее руководитель инженерного отдела RippleX Дж. Аё Акиньеле также опубликовал сообщение на платформе X, подчеркивая важность недавно раскрытой проблемы с критической уязвимостью платежного движка XRP Ledger (XRPL), которая является серьезной проблемой безопасности и существует в кодовой базе более 10 лет, теоретически может привести к чрезмерному созданию XRP, превышающему фиксированный лимит предложения. Однако эта уязвимость была обнаружена исследовательским учреждением Veria AI через программу вознаграждений за уязвимости Ripple до того, как она была использована.