XRPL hat einen Fehler behoben, der XRP aus dem Nichts hätte erzeugen können ⚠️
Das XRP Ledger hat eine kritische Schwachstelle in der Zahlungs-Engine offengelegt, die es einem Angreifer ermöglicht hätte, ausgebbares XRP zu erzeugen, ohne den vollen Betrag zu bezahlen. Der am 9. Oktober bekannt gewordene Fehler betraf einen Integer-Überlauf, wenn eine Zahlung Hunderte speziell präparierter Order-Book-Angebote verbrauchte. Selbst die bestehenden Sicherheitsprüfungen von XRPL versagten dabei, ihn zu erkennen.
Die gute Nachricht? RippleX hat den Fehler in xrpld 3.4.1 behoben, das am 25. September veröffentlicht wurde, noch vor der öffentlichen Bekanntgabe. XRPL berichtete, dass bis zu diesem Datum mehr als 80 % der Standard-UNL-Validatoren aktualisiert worden waren. Das Team sagt, dass es keine Hinweise darauf gefunden hat, dass die Schwachstelle im Live-Netzwerk ausgenutzt wurde. 🔐
Dieser Vorfall zeigt, warum Blockchain-Sicherheit von mehr als nur Konsens und Dezentralisierung abhängt: Ein winziger Rechenfehler kann die Integrität einer gesamten Vermögensmenge gefährden. XRPL-Betreiber müssen Version 3.4.1 oder neuer ausführen, um mit dem Netzwerk kompatibel zu bleiben. Würde diese Offenlegung dein Vertrauen in die Sicherheitsreaktion von XRPL stärken oder dich vorsichtiger gegenüber dem Code machen?#XRPLedgerPatchesXRPCreationBug
Das XRP Ledger hat eine kritische Schwachstelle in der Zahlungs-Engine offengelegt, die es einem Angreifer ermöglicht hätte, ausgebbares XRP zu erzeugen, ohne den vollen Betrag zu bezahlen. Der am 9. Oktober bekannt gewordene Fehler betraf einen Integer-Überlauf, wenn eine Zahlung Hunderte speziell präparierter Order-Book-Angebote verbrauchte. Selbst die bestehenden Sicherheitsprüfungen von XRPL versagten dabei, ihn zu erkennen.
Die gute Nachricht? RippleX hat den Fehler in xrpld 3.4.1 behoben, das am 25. September veröffentlicht wurde, noch vor der öffentlichen Bekanntgabe. XRPL berichtete, dass bis zu diesem Datum mehr als 80 % der Standard-UNL-Validatoren aktualisiert worden waren. Das Team sagt, dass es keine Hinweise darauf gefunden hat, dass die Schwachstelle im Live-Netzwerk ausgenutzt wurde. 🔐
Dieser Vorfall zeigt, warum Blockchain-Sicherheit von mehr als nur Konsens und Dezentralisierung abhängt: Ein winziger Rechenfehler kann die Integrität einer gesamten Vermögensmenge gefährden. XRPL-Betreiber müssen Version 3.4.1 oder neuer ausführen, um mit dem Netzwerk kompatibel zu bleiben. Würde diese Offenlegung dein Vertrauen in die Sicherheitsreaktion von XRPL stärken oder dich vorsichtiger gegenüber dem Code machen?#XRPLedgerPatchesXRPCreationBug