La Fundación XRP Ledger confirma la reparación de una vulnerabilidad grave en una revisión aún no activada

Según Cointelegraph, la Fundación XRP Ledger ha confirmado la solución para una vulnerabilidad crítica encontrada en una revisión que aún no ha habilitado el XRP Ledger de Ripple, evitando así un ataque potencialmente significativo.

El 19 de febrero, Pranamya Keshkamat, ingeniero de seguridad en la empresa de ciberseguridad Cancelina, y el bot de seguridad de IA de Cantina, descubrieron un "grave fallo lógico" en la lógica de verificación de firma del Ripple blockchain XRP Ledger, según la XRP Ledger Foundation. Una vulnerabilidad en una modificación por lotes del código de verificación de la firma permitiría a un atacante ejecutar transacciones desde la cuenta de la víctima, incluyendo el robo de fondos, sin obtener la clave privada de la víctima. XRPLF dijo: "Esta enmienda está en fase de votación y aún no se ha activado en la red principal; No hay fondos en riesgo." Además de potencialmente robar fondos y alterar el estado del libro de cuentas, esta vulnerabilidad también podría "desestabilizar el ecosistema". Actualmente, XRPLF ha aconsejado a los validadores que voten en contra de la enmienda y ha publicado una versión de emergencia (rippled 3.1.1) el 23 de febrero para evitar que entre en vigor.