O documentário da HBO mostra como o ***desenvolvedor canadense de Bitcoin Peter Todd, considerado o mais provável Satoshi Nakamoto, reacendeu as discussões sobre ***Ripple (*XRP).
Peter Todd criticou a Ripple após a descoberta de uma vulnerabilidade em uma biblioteca JavaScript utilizada para o XRP Ledger.
Há alguns dias, uma vulnerabilidade marcada inicialmente pela Aikido Security e aceita pelo CTO da Ripple, David Schwartz, veio à tona.
Isto surgiu após a injeção de código malicioso no gestor de pacotes oficial do XRPL (NPM); esta ação pode permitir que os atacantes capturem as chaves privadas dos utilizadores e esvaziem as suas carteiras.
Após a última vulnerabilidade de segurança aceita, Todd lembrou que há dez anos alertou sobre esse tipo de risco.
Todd publicou um artigo na época criticando a Ripple por não verificar seu código com assinaturas PGP criptográficas. Todd argumentou que sem essa verificação, os atacantes poderiam injetar código malicioso e distribuir software falso. Ele descreveu exatamente a situação que estamos vivendo agora.
"10 anos depois que eu apontei o risco de um backdoor Ripple devido ao Ripple não assinar seu software com PGP ou fornecer outra maneira de obtê-lo com segurança ... Há um backdoor Ripple devido à violação do npm."
A discussão reacendida por Peter Todd lembrou a importância da segurança da cadeia de fornecimento de software, especialmente em um espaço de criptomoedas onde milhões de dólares e a confiança dos usuários estão em risco.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
Satoshi Nakamoto Olduğu İddia Edilen Peter Todd'dan Ripple'a (XRP) Eleştiri! "10 Yıl Önce Söylemiştim!"
O documentário da HBO mostra como o ***desenvolvedor canadense de Bitcoin Peter Todd, considerado o mais provável Satoshi Nakamoto, reacendeu as discussões sobre ***Ripple (*XRP).
Peter Todd criticou a Ripple após a descoberta de uma vulnerabilidade em uma biblioteca JavaScript utilizada para o XRP Ledger.
Há alguns dias, uma vulnerabilidade marcada inicialmente pela Aikido Security e aceita pelo CTO da Ripple, David Schwartz, veio à tona.
Isto surgiu após a injeção de código malicioso no gestor de pacotes oficial do XRPL (NPM); esta ação pode permitir que os atacantes capturem as chaves privadas dos utilizadores e esvaziem as suas carteiras.
Após a última vulnerabilidade de segurança aceita, Todd lembrou que há dez anos alertou sobre esse tipo de risco.
Todd publicou um artigo na época criticando a Ripple por não verificar seu código com assinaturas PGP criptográficas. Todd argumentou que sem essa verificação, os atacantes poderiam injetar código malicioso e distribuir software falso. Ele descreveu exatamente a situação que estamos vivendo agora.
A discussão reacendida por Peter Todd lembrou a importância da segurança da cadeia de fornecimento de software, especialmente em um espaço de criptomoedas onde milhões de dólares e a confiança dos usuários estão em risco.