تم اكتشاف ثغرة أمنية في مكتبة XRP Ledger JavaScript، وأصدرت المؤسسة إصدارًا مصححًا.

روبوت أخبار Gate.io، أفاد صندوق XRP Ledger بوقوع حادثة أمان لمكتبة JavaScript. وفقًا لتقرير TheBlock، اكتشف الباحث تشارلي إريكسن من Aikido Security أن بعض إصدارات مكتبة xrpl JavaScript الموجودة على NPM تحتوي على ثغرات أمنية، تشمل الإصدارات من v4.2.1 إلى v4.2.4 و v2.14.2. تتيح هذه الثغرة للمهاجمين القدرة على سرقة المفاتيح الخاصة للمستخدمين.

أصدر مؤسسة XRP Ledger الإصدار 4.2.5 من التحديثات، ودعت المشاريع المعنية للترقية. أكدت المؤسسة أن الثغرة تقتصر فقط على الشيفرة المستضافة على NPM، وأن XRP Ledger نفسه ومكتبة شيفرة GitHub الخاصة به لم تتأثر.