Fundação XRP Ledger confirma correção de uma vulnerabilidade grave em uma revisão ainda não ativada

Techub News notícias, de acordo com a Cointelegraph, a Fundação XRP Ledger confirmou a correção de uma vulnerabilidade grave descoberta numa revisão ainda não ativada do XRP Ledger da Ripple, evitando assim um potencial ataque de grande escala.

A Fundação XRP Ledger afirmou que, em 19 de fevereiro, os engenheiros de segurança da empresa Cantina, Pranamya Keshkamat, e o robô de segurança AI da Cantina, descobriram uma "falha lógica grave" na lógica de validação de assinaturas do blockchain Ripple XRP Ledger. A vulnerabilidade na modificação em lote do código de validação de assinaturas permitiria que atacantes executassem transações a partir de contas de vítimas, incluindo roubo de fundos, sem precisar da chave privada da vítima. A XRPLF declarou: "Esta correção está em fase de votação e ainda não foi ativada na rede principal; nenhum fundo está em risco." Além do potencial roubo de fundos e alteração do estado do livro-razão, essa vulnerabilidade também poderia "comprometer a estabilidade do ecossistema". Atualmente, a XRPLF recomendou aos validadores que votem contra essa correção e lançou uma versão de emergência (rippled 3.1.1) em 23 de fevereiro para impedir a ativação da correção.