#XRP账本修复可增发XRP的漏洞
In der Kryptowelt hat man schon Hacker gesehen, die Coins stehlen, und Börsen, bei denen Coins verschwinden. Aber hast du schon einmal von einer Schwachstelle gehört, durch die man beinahe $XRP direkt „hätte drucken“ können?
Ehrlich gesagt war mein erster Gedanke, als ich diese Nachricht sah: Dieser Fehler hat sich tatsächlich über zehn Jahre lang versteckt?
Das XRP Ledger hat offiziell bekannt gegeben, dass das Entwicklerteam eine schwerwiegende Schwachstelle in der Zahlungs-Engine behoben hat. Ursache war ein Integer-Überlauf. Angreifer hätten theoretisch ungewöhnlich konstruierte Transaktionen nutzen können, um $XRP aus dem Nichts zu erzeugen – Coins, die eigentlich gar nicht existieren dürften. Und diese Coins hätten sich ganz normal übertragen und handeln lassen.
Am absurdesten ist, dass sich mit derselben Schwachstelle möglicherweise sogar die Sicherheitsprüfung umgehen ließ, die eigentlich verhindern soll, dass XRP aus dem Nichts geschaffen wird.
Das ist kein gewöhnlicher Systemfehler.
Der Wert von $XRP beruht zu einem großen Teil auf festgelegten Angebotsregeln und dem Vertrauen des Marktes. Wenn jemand diese Regeln umgehen und unbegrenzt neue Coins ausgeben könnte – was bliebe dann noch von der Knappheit?
Zum Glück wurde die Schwachstelle von Forschenden im Rahmen eines Bug-Bounty-Programms entdeckt und mit der am 25. September veröffentlichten Version 3.4.1 behoben. Das Team erklärte außerdem ausdrücklich, dass es derzeit keine Hinweise darauf gibt, dass die Schwachstelle in einem öffentlichen Netzwerk ausgenutzt wurde.
Meiner Meinung nach sollte uns diesmal aber vor allem eines zu denken geben: Nur weil die Schwachstelle behoben ist, ist noch lange nicht alles in Ordnung.
Ein Blockchain-System, das seit über zehn Jahren läuft, kann immer noch ein Problem dieser Größenordnung verbergen. Wer kann da schon behaupten, der eigene zugrunde liegende Code sei absolut sicher?
Natürlich ist es durchaus anzuerkennen, dass die Schwachstelle proaktiv entdeckt, behoben und öffentlich gemacht wurde.
Ich bin seit jeher der Meinung: Die wahre Sicherheit einer Blockchain zeigt sich nicht darin, dass nie etwas schiefgeht, sondern darin, ob Probleme rechtzeitig erkannt und gelöst werden – und ob man offen darüber spricht.
Der Preis eines Coins darf schwanken, aber die grundlegenden Regeln dürfen niemals leichtfertig verletzt werden.
XRP ist diesmal knapp davongekommen. Was meinst du: Ist das ein Beleg für technische Kompetenz oder ein ernstes Warnsignal für die Sicherheit?
#xrp #Ripple #XRPL #Kryptowährung
In der Kryptowelt hat man schon Hacker gesehen, die Coins stehlen, und Börsen, bei denen Coins verschwinden. Aber hast du schon einmal von einer Schwachstelle gehört, durch die man beinahe $XRP direkt „hätte drucken“ können?
Ehrlich gesagt war mein erster Gedanke, als ich diese Nachricht sah: Dieser Fehler hat sich tatsächlich über zehn Jahre lang versteckt?
Das XRP Ledger hat offiziell bekannt gegeben, dass das Entwicklerteam eine schwerwiegende Schwachstelle in der Zahlungs-Engine behoben hat. Ursache war ein Integer-Überlauf. Angreifer hätten theoretisch ungewöhnlich konstruierte Transaktionen nutzen können, um $XRP aus dem Nichts zu erzeugen – Coins, die eigentlich gar nicht existieren dürften. Und diese Coins hätten sich ganz normal übertragen und handeln lassen.
Am absurdesten ist, dass sich mit derselben Schwachstelle möglicherweise sogar die Sicherheitsprüfung umgehen ließ, die eigentlich verhindern soll, dass XRP aus dem Nichts geschaffen wird.
Das ist kein gewöhnlicher Systemfehler.
Der Wert von $XRP beruht zu einem großen Teil auf festgelegten Angebotsregeln und dem Vertrauen des Marktes. Wenn jemand diese Regeln umgehen und unbegrenzt neue Coins ausgeben könnte – was bliebe dann noch von der Knappheit?
Zum Glück wurde die Schwachstelle von Forschenden im Rahmen eines Bug-Bounty-Programms entdeckt und mit der am 25. September veröffentlichten Version 3.4.1 behoben. Das Team erklärte außerdem ausdrücklich, dass es derzeit keine Hinweise darauf gibt, dass die Schwachstelle in einem öffentlichen Netzwerk ausgenutzt wurde.
Meiner Meinung nach sollte uns diesmal aber vor allem eines zu denken geben: Nur weil die Schwachstelle behoben ist, ist noch lange nicht alles in Ordnung.
Ein Blockchain-System, das seit über zehn Jahren läuft, kann immer noch ein Problem dieser Größenordnung verbergen. Wer kann da schon behaupten, der eigene zugrunde liegende Code sei absolut sicher?
Natürlich ist es durchaus anzuerkennen, dass die Schwachstelle proaktiv entdeckt, behoben und öffentlich gemacht wurde.
Ich bin seit jeher der Meinung: Die wahre Sicherheit einer Blockchain zeigt sich nicht darin, dass nie etwas schiefgeht, sondern darin, ob Probleme rechtzeitig erkannt und gelöst werden – und ob man offen darüber spricht.
Der Preis eines Coins darf schwanken, aber die grundlegenden Regeln dürfen niemals leichtfertig verletzt werden.
XRP ist diesmal knapp davongekommen. Was meinst du: Ist das ein Beleg für technische Kompetenz oder ein ernstes Warnsignal für die Sicherheit?
#xrp #Ripple #XRPL #Kryptowährung