Ripple remediază eroarea gravă XRP ce amenința oferta fixă

Ripple răspunde la o amenințare la adresa ofertei fixe de XRP

O vulnerabilitate critică ar fi putut permite crearea neautorizată de XRP, determinând Ripple să consolideze securitatea în cadrul XRP Ledger (XRPL). J. Ayo Akinyele, director senior de inginerie la RippleX, divizia Ripple care susține dezvoltarea blockchain-ului public, a prezentat răspunsul și prioritățile de securitate pe X pe 10 octombrie, după dezvăluirea vulnerabilității cu o zi înainte.

Veria AI, un sistem de detectare a vulnerabilităților dezvoltat de compania de securitate Veria Labs, a contribuit la descoperirea problemei prin intermediul programului de recompense pentru descoperirea de bug-uri al rețelei, care recompensează cercetătorii pentru raportarea punctelor slabe. Akinyele a declarat:

„Bug-ul exista în codul sursă de peste un deceniu și ar fi putut permite crearea de XRP peste limita de aprovizionare stabilită.”

Această potențială creare de tokenuri neautorizate amenința limita stabilită atunci când toate cele 100 de miliarde de XRP au fost create la lansarea rețelei. Sistemul de tranzacții al XRP Ledger se bazează pe validatori care convin asupra validității și ordinii plăților, mai degrabă decât pe minarea de monede noi. Akinyele a descris modul în care dezvoltatorii au testat temeinic patch-ul și au coordonat actualizări rapide cu acești operatori înainte de dezvăluirea publică.

Cum ar fi putut bug-ul să genereze XRP neautorizate

Motorul de plăți putea calcula incorect sumele datorate în cadrul unor oferte de tranzacționare special construite, permițând vânzătorilor să primească mai mult XRP decât a plătit cumpărătorul. Defecțiunea de depășire a capacității motorului de plăți implica o operație aritmetică care depășea limita numerică și returna un total incorect de mic. Remedierea a fost lansată pe 25 septembrie în xrpld 3.4.1, o versiune a software-ului de server care procesează tranzacțiile și menține înregistrările din registru. Anchetatorii nu au găsit dovezi ale exploatării rețelei publice.

Descoperirea a accentuat, de asemenea, atenția acordată de Ripple inteligenței artificiale și necesității de a identifica mai rapid punctele slabe. Directorul executiv al Ripple a subliniat:

„IA schimbă fundamental viteza cu care pot fi descoperite vulnerabilitățile.”

Răspunsul său solicită programe de recompense mai solide, căutări extinse asistate de IA și teste adversariale, care simulează atacuri pentru a expune defectele. O echipă internă de testare adversarială, formată din specialiști care efectuează atacuri controlate, susține această activitate.

Aceste priorități se bazează pe eforturile proactive ale Ripple în domeniul securității bazate pe IA, inclusiv scanarea și revizuirea codului, menite să detecteze problemele într-o etapă mai timpurie a dezvoltării. Colaborând cu cercetători externi și cu Fundația XRPL, echipa va reevalua ipotezele de lungă durată privind plățile, acordul de tranzacții și comunicarea între servere. O evaluare actualizată a potențialelor amenințări va ghida aceste examinări.

Ripple vizează riscuri dincolo de erorile individuale

Ripple intenționează, de asemenea, să accelereze verificările matematice prin colaborarea cu Common Prefix, o companie de cercetare și dezvoltare în domeniul blockchain, și cu Fundația XRPL. Activitatea acestora aplică verificarea formală software-ului XRP Ledger pentru a evalua dacă comportamentul modelat respectă regulile definite. Akinyele a explicat că această abordare ar putea descoperi probleme mai profunde pe care alte metode de testare le-ar putea omite.

Activitatea de verificare existentă privind Protocolul de împrumut și Seiful cu un singur activ va sta la baza acestei extinderi. Proiectarea protocolului de împrumut XRPL ar gestiona împrumuturile și rambursările în registru, în timp ce evaluările debitorilor ar avea loc în afara acestuia. Disponibilitatea rețelei principale depinde de activarea modificărilor necesare sau de schimbările regulilor de rețea aprobate de validatori.

Seiful asociat este conceput pentru a regrupa un singur tip de activ de la deponenți, sprijinind fondurile comune de capital instituționale pe XRPL pentru împrumuturi și alte funcții. Akinyele a corelat utilizarea crescândă a infrastructurii financiare cu o responsabilitate mai mare și s-a angajat să continue investițiile împreună cu comunitatea. El a subliniat:

„Obiectivul nostru nu este pur și simplu să găsim mai multe erori. Este acela de a aborda în mod sistematic riscurile subiacente și de a face ca XRPL să fie mai greu de exploatat.”