XRP Ledger-Entwickler geraten nach Sicherheits-Patch wegen Bug-Bounty in Kritik

12. Okt., 12:00 UTCGemischtMittlere Bedeutung

Die Entwickler hinter XRP (BITSTAMP:XRPUSD) sehen sich heftiger Kritik aus der Krypto-Community ausgesetzt, da für die Offenlegung einer kritischen Sicherheitslücke eine Prämie von angeblich 250.000 USD gewährt wurde. Die Schwachstelle hätte es einem Angreifer ermöglichen können, ausgebenbare Tokens über das Gesamtlimit der Gesamtmenge hinaus zu erzeugen. Die Sicherheitsforscher Cayden Liao und Veria AI meldeten den Fehler verantwortlich und halfen dem Team, am 25. September ein Notfall-Software-Update der Version 3.4.1 bereitzustellen.

Um den Fehler schnell zu beheben, umgingen die Projektbetreuer den traditionellen mehrwöchigen Abstimmungsprozess der Validatoren und veröffentlichten ihren ersten Notfall-Fix seit über einem Jahrzehnt. Die Betreuer erklärten, dass keine zusätzlichen Tokens geprägt wurden, und merkten an, dass das Auslösen des Problems hunderte absichtlich konstruierte Transaktionen erforderte. Kritiker argumentierten jedoch, dass die Auszahlung angesichts der Schwere des Fehlers viel zu gering war, was Bedenken hinsichtlich der Anreize für zukünftige Schwachstellenmeldungen aufwarf und die Dezentralisierung des Netzwerks infrage stellte.

Für die Zukunft haben sich die Entwickler verpflichtet, strengere Sicherheitstests einzuführen und das Bug-Bounty-Programm auszuweiten, um ähnliche Streitigkeiten zu vermeiden. Marktteilnehmer werden beobachten, ob diese erhöhten Belohnungen und Governance-Anpassungen die Anleger beruhigen und das Vertrauen im gesamten Ökosystem bewahren können. Derzeit wird XRP bei 1,377 USD gehandelt, was heute einem Rückgang von 2,27 % entspricht.

Das Wichtigste

Die Entwickler haben am 25. September einen Notfall-Patch der Version 3.4.1 veröffentlicht, um eine kritische Sicherheitslücke zu beheben.
Der Fehler hätte die Erzeugung von ausgebenbarem XRP über die Obergrenze von 100 Milliarden Tokens hinaus ermöglichen können.
Community-Mitglieder kritisierten die gemeldete Bug-Bounty von 250.000 USD als unzureichend für einen Fehler dieser Schwere.
Die Projektleiter umgingen die gewöhnliche mehrwöchige Abstimmung der Validatoren, was ihren ersten Notfall-Fix seit über zehn Jahren markiert.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Was war der Sicherheitsfehler beim XRP Ledger?

Die Sicherheitslücke ermöglichte es einem Angreifer, ausgebenbare XRP über die feste Obergrenze der Token-Gesamtmenge hinaus zu erzeugen. Die Entwickler bestätigten jedoch, dass vor der Behebung des Fehlers keine zusätzlichen Tokens erstellt wurden.

Warum sind Kritiker mit der XRP Bug-Bounty-Auszahlung unzufrieden?

Kritiker argumentieren, dass die gemeldete Belohnung von 250.000 USD für die Entdeckung eines katastrophalen Fehlers viel zu gering war, und warnen, dass dies ethische Schwachstellenmeldungen in Zukunft entmutigen könnte.

Wie wurde der XRP-Sicherheitsfehler behoben?

Die Entwickler veröffentlichten am 25. September ein Notfall-Software-Update der Version 3.4.1 und übersprangen damit zum ersten Mal seit über einem Jahrzehnt den üblichen mehrwöchigen Änderungs-Prozess der Validatoren.