Ripple behebt jahrzehntealten XRP Ledger-Fehler, der die Angebotsgrenze bedrohte

12. Okt., 12:09 UTCNeutralMittlere Bedeutung

Entwickler haben eine zehn Jahre alte Sicherheitslücke in der Zahlungs-Engine des XRP Ledger behoben, die es Angreifern theoretisch hätte ermöglichen können, die feste Angebotsgrenze des Netzwerks von 100 Milliarden zu umgehen. Das Server-Software-Patch xrpld 3.4.1 wurde am 25. September vor der öffentlichen Bekanntgabe veröffentlicht und behebt einen arithmetischen Überlauffehler bei der integrierten Umrechnung. XRP (BITSTAMP:XRPUSD) handelte nach der Ankündigung 1,60 % niedriger bei 1,386 $.

Die Schwachstelle wurde im Rahmen eines Bug-Bounty-Programms mit Unterstützung von Veria AI entdeckt und von der Engineering-Leitung von RippleX gemeldet. Ein arithmetischer Rechenfehler bei der Angebotsverarbeitung bedeutete, dass Verkäufer potenziell mehr XRP erhalten konnten, als die Käufer bezahlten. Da XRP mit einer festen Gesamtmenge arbeitet, die bei der Erstellung festgelegt wurde, anstatt über fortlaufendes Transaktions-Mining generiert zu werden, stellte eine künstliche Angebotsausweitung eine direkte Bedrohung für das zugrunde liegende Währungssystem des Netzwerks dar.

Ermittler des Netzwerks bestätigten, dass es keine Beweise dafür gibt, dass die Schwachstelle jemals auf einem öffentlichen Netzwerk ausgenutzt wurde oder dass unautorisierte Token erstellt wurden oder verloren gingen. Anleger sollten die Übernahme der Node-Software durch die Netzwerkbetreiber beobachten, während die Server auf xrpld 3.4.1 aktualisiert werden, um eine vollständige Behebung sicherzustellen, sowie die laufenden Sicherheitsmitteilungen der Entwicklungsteams verfolgen.

Das Wichtigste

Ein Fehler in der Zahlungs-Engine des XRP Ledger, der seit über zehn Jahren bestand, hätte theoretisch die Erstellung von XRP über die Grenze von 100 Milliarden hinaus ermöglichen können.
Entwickler veröffentlichten die Server-Software-Korrektur xrpld 3.4.1 am 25. September vor der öffentlichen Bekanntgabe am 9. Oktober.
Untersuchungen ergaben keine Hinweise darauf, dass die Schwachstelle in einem öffentlichen Netzwerk ausgenutzt wurde oder Gelder verloren gingen.
Der Fehler wurde über das Bug-Bounty-Programm des XRP Ledger mit Unterstützung von Veria AI identifiziert.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Wurde die Angebotsgrenze des XRP Ledger durch den Fehler überschritten?

Nein, Ermittler fanden keine Hinweise darauf, dass die Schwachstelle in einem öffentlichen Netzwerk ausgenutzt wurde oder unautorisierte XRP ausgegeben wurden.

Wie wurde die Sicherheitslücke des XRP Ledger behoben?

Entwickler veröffentlichten am 25. September vor der öffentlichen Bekanntgabe die korrigierte Server-Software xrpld 3.4.1 und stimmten die Upgrades mit den Node-Betreibern ab.

Was hat die Schwachstelle des XRP Ledger verursacht?

Ein arithmetischer Überlauf bei der Angebotsberechnung der Zahlungs-Engine konnte Verkäufern theoretisch ermöglichen, mehr XRP zu erhalten als bezahlt wurde.