Kritischer, 11 Jahre alter Bug im XRP Ledger behoben! 🚨👀
RippleX und die XRPL Foundation haben eine 11 Jahre alte Schwachstelle im XRP Ledger offengelegt, durch die Angreifer brandneue $XRP aus dem Nichts hätten erzeugen können 🪙💥
Die von den Forschern Cayden Liao und Veria AI über ein Bug-Bounty-Programm gemeldete Schwachstelle aus dem Jahr 2015 steckte in der Zahlungs-Engine der integrierten Börse:
🔹 Die Verarbeitung Hunderter Orders ließ Zahlen über ihre Grenzwerte hinaus überlaufen.
🔹 Berechnungen sprangen auf nahezu null zurück – wie bei einem alten Kilometerzähler.
🔹 Dieselbe ungeprüfte Mathematik kam sowohl bei der Abrechnung als auch bei den Schutzmechanismen für die Geldmenge zum Einsatz.
🔹 Käufer zahlten winzige Beträge, während Verkäufern der volle Betrag gutgeschrieben wurde.
Mit einigen Hundert $XRP als Reserve und für Gebühren hätte ein Angreifer ausgebbare Token über die Obergrenze von 100 Milliarden hinaus erzeugen können 💻⚠️
RippleX reproduzierte den Exploit auf einem privaten Testserver, bevor am 25. September 2026 ein Notfall-Patch in xrpld 3.4.1 veröffentlicht wurde. Noch am selben Tag führten über 80 % der Validatoren das Upgrade durch und schlossen so die Lücke. Es gab keinerlei Anzeichen für eine Ausnutzung im öffentlichen Netzwerk 🛡️🔒
Hältst du $XRP in deinem Portfolio? 👇
#XRP #Ripple #XRPL #Crypto #Binance
RippleX und die XRPL Foundation haben eine 11 Jahre alte Schwachstelle im XRP Ledger offengelegt, durch die Angreifer brandneue $XRP aus dem Nichts hätten erzeugen können 🪙💥
Die von den Forschern Cayden Liao und Veria AI über ein Bug-Bounty-Programm gemeldete Schwachstelle aus dem Jahr 2015 steckte in der Zahlungs-Engine der integrierten Börse:
🔹 Die Verarbeitung Hunderter Orders ließ Zahlen über ihre Grenzwerte hinaus überlaufen.
🔹 Berechnungen sprangen auf nahezu null zurück – wie bei einem alten Kilometerzähler.
🔹 Dieselbe ungeprüfte Mathematik kam sowohl bei der Abrechnung als auch bei den Schutzmechanismen für die Geldmenge zum Einsatz.
🔹 Käufer zahlten winzige Beträge, während Verkäufern der volle Betrag gutgeschrieben wurde.
Mit einigen Hundert $XRP als Reserve und für Gebühren hätte ein Angreifer ausgebbare Token über die Obergrenze von 100 Milliarden hinaus erzeugen können 💻⚠️
RippleX reproduzierte den Exploit auf einem privaten Testserver, bevor am 25. September 2026 ein Notfall-Patch in xrpld 3.4.1 veröffentlicht wurde. Noch am selben Tag führten über 80 % der Validatoren das Upgrade durch und schlossen so die Lücke. Es gab keinerlei Anzeichen für eine Ausnutzung im öffentlichen Netzwerk 🛡️🔒
Hältst du $XRP in deinem Portfolio? 👇
#XRP #Ripple #XRPL #Crypto #Binance