Peter Todd, yang Diduga Sebagai Satoshi Nakamoto Mengkritik Ripple: "Saya Sudah Mengatakan Ini Kepada Anda Sejak 10 Tahun Lalu"

Pengembang Bitcoin Kanada Peter Todd, yang digambarkan sebagai Satoshi Nakamoto yang paling mungkin dalam sebuah film dokumenter HBO, telah menyalakan kembali perdebatan tentang Ripple (XRP).
Peter Todd mengkritik Ripple setelah menemukan celah keamanan dalam pustaka JavaScript yang digunakan untuk XRP Ledger.
Kekurangan keamanan ini awalnya ditemukan oleh Aikido Security dan diakui oleh Direktur Teknologi Ripple, David Schwartz, beberapa hari yang lalu.
Peristiwa ini terjadi setelah malware dimasukkan ke dalam pengelola paket resmi (NPM) untuk XRPL; sebuah langkah yang dapat memungkinkan penyerang mencuri kunci pribadi pengguna dan menguras uang di dompet mereka.
Setelah celah baru diakui, Todd mengingat bahwa dia pernah memperingatkan tentang risiko semacam itu satu dekade yang lalu.
Pada saat itu, Todd menerbitkan sebuah artikel yang mengkritik Ripple karena gagal memverifikasi kodenya dengan tanda tangan PGP kriptografi. Tanpa verifikasi ini, penyerang dapat memasukkan kode berbahaya dan mendistribusikan perangkat lunak palsu, Todd berpendapat. Inilah situasi saat ini.
"10 tahun setelah saya menunjukkan risiko backdoor Ripple karena Ripple tidak menandatangani perangkat lunaknya dengan PGP atau menyediakan cara lain untuk mendapatkannya dengan aman ... lalu ada backdoor Ripple karena pelanggaran npm."
Diskusi yang dipicu oleh Peter Todd mengingatkan kita akan pentingnya keamanan rantai pasokan perangkat lunak, terutama dalam bidang cryptocurrency, di mana jutaan dolar dan kepercayaan pengguna sedang terancam.