Ich las über eine Software-Schwachstelle, die seit 2015 im XRP Ledger verborgen geblieben war. Sicherheitsforscher entdeckten eine Integer-Überlauf-Schwachstelle in der Zahlungsengine des XRP Ledger. Wäre dieser Fehler ausgenutzt worden, hätte ein Angreifer XRP-Token aus dem Nichts erzeugen und ausgeben können – unter vollständiger Umgehung der strengen Obergrenze von 100 Milliarden Token, die das XRP-Netzwerk durchsetzt.
Für den Exploit musste ein Geflecht aus Konten mit Token-Handelsangeboten eingerichtet und anschließend eine einzelne Zahlung ausgeführt werden, durch die sich die Berechnung von Transaktionen änderte. Glücklicherweise reagierten die Entwickler schnell, nachdem die Schwachstelle über das Bug-Bounty-Programm gemeldet worden war. Zur Behebung des Problems wurde ein Notfall-Softwarepatch, Version 3.4.1, eingespielt. Dabei wurde das langwierige Abstimmungsverfahren übersprungen, damit die Sicherheit des Netzwerks sofort wiederhergestellt werden konnte.
Sowohl RippleX als auch Netzwerkbeobachter bestätigten, dass es keinerlei Hinweise darauf gibt, dass der Fehler jemals entdeckt oder von Angreifern in freier Wildbahn ausgenutzt wurde. Da der Notfallpatch rasch bereitgestellt wurde, blieb die Integrität des begrenzten XRP-Angebots vollständig gewahrt. So konnte eine Katastrophe abgewendet werden, die das Ökosystem Milliarden Dollar hätte kosten können.
#xrp
#STRKRisesAbout20%In24Hours
$XRP
Für den Exploit musste ein Geflecht aus Konten mit Token-Handelsangeboten eingerichtet und anschließend eine einzelne Zahlung ausgeführt werden, durch die sich die Berechnung von Transaktionen änderte. Glücklicherweise reagierten die Entwickler schnell, nachdem die Schwachstelle über das Bug-Bounty-Programm gemeldet worden war. Zur Behebung des Problems wurde ein Notfall-Softwarepatch, Version 3.4.1, eingespielt. Dabei wurde das langwierige Abstimmungsverfahren übersprungen, damit die Sicherheit des Netzwerks sofort wiederhergestellt werden konnte.
Sowohl RippleX als auch Netzwerkbeobachter bestätigten, dass es keinerlei Hinweise darauf gibt, dass der Fehler jemals entdeckt oder von Angreifern in freier Wildbahn ausgenutzt wurde. Da der Notfallpatch rasch bereitgestellt wurde, blieb die Integrität des begrenzten XRP-Angebots vollständig gewahrt. So konnte eine Katastrophe abgewendet werden, die das Ökosystem Milliarden Dollar hätte kosten können.
#xrp
#STRKRisesAbout20%In24Hours
$XRP