Entwickler von XRP Ledger beheben kritischen Fehler, der unkontrollierte Prägung von Billionen Tokens riskierte

11. Okt., 06:34 UTCNeutralHohe Bedeutung

Entwickler des XRP Ledger (XRPL) haben eine schwere Sicherheitslücke behoben, die seit 2015 im Code existierte. Der Fehler wurde am 21. Sept. von Sicherheitsforschern mithilfe eines Systems der künstlichen Intelligenz identifiziert und betraf einen Ganzzahlüberlauf (Integer Overflow) in der Zahlungsberechnungs-Engine für Transaktionen auf der dezentralen Börse. Unter bestimmten Bedingungen hätte ein Angreifer in einer einzigen Transaktion bis zu 18,45 Billionen XRP-Tokens (BITSTAMP:XRPUSD) prägen können – was das festgelegte Angebotslimit von 100 Milliarden weit überschreitet.

Der Fehler hätte den Vermögenswert erheblich verwässern und die gesamte Marktkapitalisierung von XRP, die zum Zeitpunkt der Meldung auf rund 94 Milliarden US-Dollar geschätzt wurde, stören können. Die Entwickler fanden jedoch keine Beweise dafür, dass die Schwachstelle im öffentlichen Netzwerk jemals ausgenutzt wurde. Um sich vor potenziellen Exploits zu schützen, veröffentlichten die Entwickler am 25. Sept. ein Notfall-Update, während sie den öffentlichen Zugriff auf die zugrundeliegende Code-Behebung vorübergehend verzögerten – ein Schritt, der unter Open-Source-Befürwortern Debatten auslöste.

RippleX-Ingenieurin Mayukha Vadari merkte an, dass künstliche Intelligenz das Reverse-Engineering öffentlicher Sicherheitspatches erleichtert, was Teams dazu zwingt, Standard-Zeitpläne für Offenlegungen zu überdenken. Anleger sollten künftig beobachten, wie das Entwicklungsteam die Bereitstellung von Notfall-Patches mit Open-Source-Transparenz vereinbart sowie weitere netzwerkweite Sicherheits-Updates verfolgen. XRP wird derzeit bei 1,392 USD gehandelt, was einem Tagesverlust von 0,66 % entspricht.

Das Wichtigste

Sicherheitsforscher identifizierten am 21. Sept. eine kritische, jahrzehntealte Schwachstelle im XRP Ledger.
Der Integer-Overflow-Fehler hätte einem Angreifer ermöglichen können, in einer Transaktion bis zu 18,45 Billionen XRP zu erzeugen.
Die Entwickler fanden keine Beweise dafür, dass die Schwachstelle im öffentlichen Netzwerk ausgenutzt wurde.
Ein Notfall-Update wurde am 25. Sept. veröffentlicht, wobei die Entwickler den Quellcode vorübergehend zurückhielten, um Reverse-Engineering zu verhindern.
RippleX-Ingenieurin Mayukha Vadari warnte, dass KI-Tools die Sicherheitsrisiken erhöhen, indem sie eine schnelle Analyse öffentlicher Fehlerbehebungen ermöglichen.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Wurde der XRP Ledger Fehler von Hackern ausgenutzt?

Entwickler fanden keine Beweise dafür, dass die Schwachstelle vor ihrer Behebung jemals im öffentlichen Netzwerk ausgenutzt wurde.

Was verursachte den kritischen Fehler im XRP Ledger?

Der Fehler war ein Integer Overflow in der Zahlungs-Engine des Ledgers aus dem Jahr 2015, der die Berechnung mehrerer Handelsangebote an der dezentralen Börse beeinflusste.

Wie haben Entwickler die Schwachstelle im XRP Ledger behoben?

Entwickler veröffentlichten am 25. Sept. ein Notfall-Update und hielten den Quellcode-Fix vorübergehend zurück, um zu verhindern, dass Angreifer den Patch mithilfe künstlicher Intelligenz per Reverse-Engineering analysieren.