XRPL усунула десятирічну помилку, що загрожувала пропозиції XRP

RippleX усунула критичну вразливість у платіжному рушії XRP Ledger (XRPL), яка перебувала в кодовій базі понад 10 років. Компанія з кібербезпеки Veria AI виявила її через програму Ripple з винагородами за знайдені помилки. У разі експлуатації вразливість могла б дозволити створювати додаткові XRP і порушити встановлений ліміт пропозиції криптовалюти, однак ознак її використання немає. Ripple розробила й протестувала виправлення, скоординувала оновлення валідаторів і випустила його в xrpld 3.4.1 до публічного розкриття проблеми. RippleX заявляє, що розширить програми винагород за помилки та тестування безпеки за допомогою ШІ, перевірить застарілий код, пов’язаний із платежами, консенсусом і одноранговими мережами, а також прагнутиме формальної верифікації критично важливих модулів. Виправлення XRPL усуває безпосередній ризик для цілісності пропозиції; однак трейдери можуть стежити за подальшими повідомленнями про безпеку та їхнім можливим впливом на довіру до XRP.
Neutral
Уразливість становила потенційно серйозну загрозу фіксованій пропозиції XRP, але її усунули до того, як нею скористалися, і повідомлень про надмірну емісію не було. Це обмежує прямий короткостроковий вплив на ціну XRP: виправлення усуває одне з джерел ризику зниження, але саме по собі не змінює пропозицію, попит чи активність мережі. Спочатку трейдери можуть поставитися до ситуації обережно через серйозність і тривалість існування вразливості, тоді як скоординоване оновлення та розкриття інформації після її усунення можуть зміцнити довіру до практик безпеки XRPL. У довгостроковій перспективі розширення аудиту, програм винагород за виявлення помилок і формальної верифікації може допомогти знизити ризики безпеки. Однак нові вразливості або докази їх використання можуть знову посилити занепокоєння та тиснути на XRP. Загалом, за відсутності чітких змін ринкового попиту чи пропозиції цю новину слід оцінювати як нейтральну для ціни XRP.