XRP-Ledger-Entwickler verteidigen Notfall-Patch für Fehler bei unbegrenzter Token-Erstellung

12. Okt., 01:21 UTCGemischtMittlere Bedeutung

Die Entwickler des XRP Ledger haben am 25. September einen Notfall-Sicherheitspatch veröffentlicht, um eine langjährige Schwachstelle zu beheben, die es Angreifern hätte ermöglichen können, XRP (BITSTAMP:XRPUSD) über die feste Versorgungsgrenze des Netzwerks hinaus zu generieren. Die Entwickler umgingen die standardmäßige zweiwöchige Abstimmung der Validatoren, um den Fix drei Tage nach Erhalt eines Bug-Bounty-Berichts einzuspielen. Dies war die erste bewusste Umgehung des standardmäßigen Änderungsprozesses seit über zehn Jahren.

Die Schwachstelle stammte von einem Integer-Overflow-Fehler in der Payment-Engine, der seit 2015 bestand. Wäre der Fehler durch komplexe Zahlungen mit mehreren Angeboten ausgenutzt worden, hätte er Käufern eine winzige Summe berechnet und Verkäuferkonten mit neu erstellten, ausgebenbaren Token gutgeschrieben. Die Entwickler bestätigten, dass keine Beweise dafür vorliegen, dass die Schwachstelle jemals auf öffentlichen Netzwerken ausgenutzt wurde. Die Umgehung des Abstimmungsprozesses löste jedoch unter Branchenbeobachtern eine Debatte über den Grad der Dezentralisierung der Blockchain aus.

Netzwerk-Mitwirkende verteidigten die Notfallmaßnahme und erklärten, dass die Offenlegung der Schwachstelle während einer öffentlichen zweiwöchigen Abstimmung erhebliche Sicherheitsrisiken geschaffen hätte. Sie wiesen darauf hin, dass dauerhafte Protokolländerungen weiterhin eine Zustimmung von mehr als 80 % der Validatoren über zwei Wochen erfordern. Nach dem Update notierte XRP um 0,20 % niedriger bei 1,406 USD.

Das Wichtigste

Die Entwickler des XRP Ledger haben am 25. September einen Notfall-Patch veröffentlicht, um einen Fehler zu beheben, der die Erstellung von XRP über das feste Versorgungslimit hinaus ermöglichte.
Die Entwickler umgingen die standardmäßige zweiwöchige Validatoren-Abstimmung, um zu verhindern, dass potenzielle Angreifer den Fehler entdecken und ausnutzen.
Die Schwachstelle wurde durch einen Integer-Overflow-Fehler aus dem Jahr 2015 in der Payment-Engine verursacht, jedoch fanden die Entwickler keine Beweise für eine öffentliche Ausnutzung.
Die Umgehung des Abstimmungsverfahrens warf Fragen zur Dezentralisierung auf, obwohl Entwickler betonten, dass dauerhafte Änderungen weiterhin 80 % Validatoren-Zustimmung benötigen.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Was war der Fehler im XRP Ledger?

Der Fehler war ein Integer-Overflow-Fehler aus dem Jahr 2015 in der Payment-Engine, der es einem Angreifer hätte ermöglichen können, durch speziell gestaltete Angebote XRP über das feste Gesamtangebot hinaus zu erstellen.

Warum haben die XRP-Ledger-Entwickler die Validatoren-Abstimmung übersprungen?

Die Entwickler übersprangen die standardmäßige zweiwöchige Abstimmung, da das Bekanntmachen der Schwachstelle vor dem Inkrafttreten eines Patches das Netzwerk potenziellen Sicherheitsangriffen ausgesetzt hätte.

Wurden mithilfe des Fehlers unberechtigt XRP erstellt?

Die Entwickler berichteten, keine Beweise dafür gefunden zu haben, dass die Schwachstelle vor dem Notfall-Fix jemals auf einem öffentlichen Netzwerk ausgenutzt wurde.