XRP Ledger-Entwickler beheben kritischen Fehler, der Netzwerk der massenhaften Token-Erstellung aussetzte

11. Okt., 22:37 UTCNeutralHohe Bedeutung

Die Entwickler hinter dem XRP Ledger haben eine kritische Sicherheitslücke behoben, die seit 2015 unentdeckt im Quellcode existierte. Der Fehler, der auf einen Ganzzahlüberlauf in der Zahlungsverarbeitungs-Engine zurückzuführen war, hätte es einer einzelnen böswilligen Transaktion ermöglichen können, bis zu 18 Billionen XRP-Tokens (BITSTAMP:XRPUSD) zu erschaffen. Sicherheitsforscher entdeckten die Schwachstelle mithilfe eines Agenten für künstliche Intelligenz und meldeten sie am 22. September, was am 25. September zu einem Notfall-Server-Update führte. Es gibt keine Hinweise darauf, dass die Schwachstelle im Live-Netzwerk jemals ausgenutzt wurde.

Der Vorfall unterstreicht sowohl die Risiken als auch die potenziellen Lösungen rund um die Blockchain-Sicherheit in einer Ära des raschen KI-Fortschritts. Um das Netzwerk zu schützen, umgingen die Entwickler den typischen zweiwöchigen Abstimmungsprozess der Validatoren, der normalerweise für Regelaktualisierungen erforderlich ist, und wendeten die Korrektur sofort zusammen mit einem Server-Release an. Sie verzögerten zudem die Veröffentlichung des Quellcodes vorübergehend um zwei Wochen, um Angreifer daran zu hindern, den Fehler mittels Reverse Engineering zu analysieren. Ripple zahlte der Sicherheitsfirma Veria Labs eine Bug-Bounty-Belohnung von 250.000 $ für die Identifizierung des Problems.

Künftig plant das Entwicklungsteam RippleX, den Einsatz von KI-gestützter Schwachstellenerkennung und formalen Verifizierungstools auszuweiten, um komplexe Fehler früher zu erkennen. Investoren und Netzwerkteilnehmer werden beobachten, wie das Ledger schnelle Sicherheitsmaßnahmen im Notfall mit dezentraler Governance in Einklang bringt, da KI-Tools sowohl die Entdeckung von Schwachstellen als auch die potenzielle Entwicklung von Angriffen zunehmend beschleunigen.

Das Wichtigste

Ein KI-Agent entdeckte eine kritische Sicherheitslücke im XRP Ledger, die seit 2015 im Code existierte.
Die Schwachstelle hätte die unbefugte Erstellung von bis zu 18 Billionen XRP in einer einzigen Transaktion ermöglichen können.
Die Entwickler veröffentlichten am 25. September einen Notfall-Patch, ohne die standardmäßige zweiwöchige Abstimmung der Validatoren zu durchlaufen.
Es wurden keine Beweise dafür gefunden, dass der Sicherheitsfehler jemals im öffentlichen Netzwerk ausgenutzt wurde.
Ripple zahlte der Sicherheitsfirma Veria Labs eine Bug-Bounty von 250.000 $ für das Finden und Offenlegen des Fehlers.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Was war der im XRP Ledger gefundene Sicherheitsfehler?

Der Fehler war ein Ganzzahlüberlauf in der Zahlungs-Engine, der seit 2015 existierte. Er hätte es einem Angreifer, der mehrere Auftragsausführungen durchführt, ermöglichen können, bis zu 18 Billionen XRP in einer Transaktion zu generieren.

Wurden mithilfe der Schwachstelle XRP gestohlen oder erstellt?

Nein. Die Entwickler fanden keine Beweise dafür, dass die Sicherheitslücke vor ihrer Behebung jemals im öffentlichen XRP Ledger-Netzwerk ausgenutzt wurde.

Wie wurde die Schwachstelle des XRP Ledger behoben?

Die Sicherheitsfirma Veria Labs meldete die Schwachstelle am 22. September, und RippleX veröffentlichte am 25. September einen Notfall-Server-Patch, wodurch der übliche zweiwöchige Abstimmungsprozess der Validatoren zum Schutz des Netzwerks umgangen wurde.