💬 Топ -кандидат в Сатоши Слома волнует

Топ -кандидат в Сатоши Слома волнует

В недавнем сообщении в социальных сетях Питер Тодд, известный канадский разработчик биткойнов, который был идентифицирован как самого вероятного кандидата Сатоши Накамото в документальном фильме HBO 2024 года, отправился в социальные сети, чтобы сбить Ripple после того, как в библиотеке JavaScript, использованной для Landger (XRPL).

Тодд вспоминал, что он предупредил о такой уязвимости десять лет назад.

Как сообщил U.Today, технический директор Ripple Дэвид Шварц недавно предупредил о злонамеренном кодексе в библиотеке, который первоначально был замечен Aikido Security. Бэкдор позволил отправить личные ключи в подозрительный домен, который, по сути, позволяет атакам украсть личные ключи тех, кто использует скомпрометированные версии комплекта разработки программного обеспечения XRPL (SDK).

Ранее Тодд опубликовал статью, в которой утверждается, что безопасность Ripple может быть скомпрометирована из -за того, что они не предоставили криптографическую подпись PGP, подтверждающую их код. Это потенциально позволит хакерам вводить вредоносный код и распространять фальшивую версию программного обеспечения. По иронии судьбы, тот же вид атаки в конечном итоге материализовался десять лет спустя, с компромиссом NPM, что привело к злонамеренному бэкдору.

Примечательно, что Шварц признал, что предупреждение Шварца было правдой в то время »в феврале.

В то же время Тодд признал, что его собственная библиотека программного обеспечения не подписана PGP, потому что индекс пакетов Python (PYPI) прекратил поддержку таких загрузок.

«Справедливости ради, в настоящее время моя библиотека Python-Bitcoinlib не подписана для большинства пользователей, потому что PYPI приняла идиотское решение о выходе из подписей PGP. Но мои руки связаны с этим; вся индустрия программного обеспечения некомпетентна»,-сказал он.