Yayasan XRP Ledger mengonfirmasi perbaikan terhadap celah serius dalam revisi yang belum diaktifkan

Berita Techub News, menurut Cointelegraph, XRP Ledger Foundation telah mengkonfirmasi perbaikan untuk kerentanan kritis yang ditemukan dalam revisi yang belum mengaktifkan XRP Ledger Ripple, sehingga menghindari serangan yang berpotensi signifikan.

Pada 19 Februari, Pranamya Keshkamat, seorang insinyur keamanan di perusahaan keamanan siber Cancelina, dan bot keamanan Cantina AI menemukan "kelemahan logis yang serius" dalam logika verifikasi tanda tangan blockchain Ripple XRP Ledger, menurut XRP Ledger Foundation. Kerentanan dalam modifikasi batch kode verifikasi tanda tangan akan memungkinkan penyerang untuk mengeksekusi transaksi dari akun korban, termasuk mencuri dana, tanpa mendapatkan kunci pribadi korban. XRPLF mengatakan, "Amandemen ini sedang dalam tahap pemungutan suara dan belum diaktifkan di mainnet; Tidak ada dana yang berisiko." Selain berpotensi mencuri dana dan merusak keadaan buku besar, kerentanan ini juga dapat "mengacaukan ekosistem." Saat ini, XRPLF telah menyarankan validator untuk memilih menentang amandemen dan merilis versi darurat (rippled 3.1.1) pada 23 Februari untuk mencegahnya berlaku.