$XRP A Eine erst jetzt behobene, 10 Jahre alte Sicherheitslücke – zum Glück wurde sie nie ausgenutzt
Das Team des XRP Ledgers hat gerade eine schockierende Neuigkeit bekannt gegeben: Version xrpld 3.4.1 hat eine Integer-Überlauf-Schwachstelle in der Zahlungs-Engine behoben, die es einem Angreifer ermöglicht hätte, beliebig XRP zu erzeugen.
Konkret:
Ein Angreifer hätte Hunderte speziell präparierter Orders mit einer einzigen Zahlungstransaktion kombinieren können, um die Sicherheitsprüfung „keine zusätzliche Ausgabe von XRP“ zu umgehen.
Die dadurch mögliche Ausgabe hätte die derzeitige Gesamtmenge bei Weitem übersteigen können.
Diese Schwachstelle könnte bereits seit 2015 bestanden haben.
Zeitlicher Ablauf:
22. September: Forscher meldeten das Problem über das Bug-Bounty-Programm.
25. September: Version 3.4.1 wurde veröffentlicht.
Aktueller Stand: Es wurden keine Anzeichen einer Ausnutzung festgestellt.
Dies war eine kritische Schwachstelle. Wäre sie ausgenutzt worden, hätte sie das Vertrauen in XRP vollständig zerstören können. Glücklicherweise reagierte das Entwicklungsteam schnell, und die Bug-Bounty-Community leistete effektiv ihren Beitrag.
Die Lehre daraus: Kein System ist perfekt. Selbst eine Blockchain, die seit über einem Jahrzehnt läuft, kann eine schwerwiegende Schwachstelle aufweisen.
Die Ausnutzung einer 10 Jahre alten Schwachstelle hätte katastrophale Folgen gehabt. Was halten Sie von dieser Nachricht?
Diese Nachricht dient nur zur Information und stellt keine Anlageberatung dar. Bitte lesen Sie sie sorgfältig, bevor Sie eine Entscheidung treffen.
Das Team des XRP Ledgers hat gerade eine schockierende Neuigkeit bekannt gegeben: Version xrpld 3.4.1 hat eine Integer-Überlauf-Schwachstelle in der Zahlungs-Engine behoben, die es einem Angreifer ermöglicht hätte, beliebig XRP zu erzeugen.
Konkret:
Ein Angreifer hätte Hunderte speziell präparierter Orders mit einer einzigen Zahlungstransaktion kombinieren können, um die Sicherheitsprüfung „keine zusätzliche Ausgabe von XRP“ zu umgehen.
Die dadurch mögliche Ausgabe hätte die derzeitige Gesamtmenge bei Weitem übersteigen können.
Diese Schwachstelle könnte bereits seit 2015 bestanden haben.
Zeitlicher Ablauf:
22. September: Forscher meldeten das Problem über das Bug-Bounty-Programm.
25. September: Version 3.4.1 wurde veröffentlicht.
Aktueller Stand: Es wurden keine Anzeichen einer Ausnutzung festgestellt.
Dies war eine kritische Schwachstelle. Wäre sie ausgenutzt worden, hätte sie das Vertrauen in XRP vollständig zerstören können. Glücklicherweise reagierte das Entwicklungsteam schnell, und die Bug-Bounty-Community leistete effektiv ihren Beitrag.
Die Lehre daraus: Kein System ist perfekt. Selbst eine Blockchain, die seit über einem Jahrzehnt läuft, kann eine schwerwiegende Schwachstelle aufweisen.
Die Ausnutzung einer 10 Jahre alten Schwachstelle hätte katastrophale Folgen gehabt. Was halten Sie von dieser Nachricht?
Diese Nachricht dient nur zur Information und stellt keine Anlageberatung dar. Bitte lesen Sie sie sorgfältig, bevor Sie eine Entscheidung treffen.