#xrp账本修复可增发xrp的漏洞
Die feste Gesamtmenge von XRP hätte durch eine Code-Schwachstelle ausgehebelt werden können.
Am 9. Oktober gab XRPL eine schwerwiegende Schwachstelle bekannt, durch die XRP aus dem Nichts erzeugt werden konnte: In der Zahlungsengine kam es zu einem Integer-Überlauf, und auch die Schutzprüfung gegen eine Erhöhung der Geldmenge wies denselben Fehler auf.
Die Schwachstelle wurde am 25. September im Rahmen einer Notfallmaßnahme behoben. Laut offizieller Aussage gibt es keine Hinweise darauf, dass das Mainnet ausgenutzt wurde.
Wenn sogar die Sicherheitsprüfungen zum Schutz der Geldmenge gleichzeitig versagen können, kann die im Protokoll verankerte Knappheit nicht als absolute Garantie gelten.
Die schnelle Behebung beweist zwar die Fähigkeit, auf Notfälle zu reagieren. Doch eine rund zehn Jahre lang bestehende Schwachstelle, gleichzeitig versagende Sicherheitsprüfungen und die Grenzen der Governance bei einem dringenden Upgrade verdienen weiterhin Aufmerksamkeit.
Ob systemische Sicherheitsprobleme ausgeschlossen werden können, muss noch unabhängig überprüft werden.
Die feste Gesamtmenge von XRP hätte durch eine Code-Schwachstelle ausgehebelt werden können.
Am 9. Oktober gab XRPL eine schwerwiegende Schwachstelle bekannt, durch die XRP aus dem Nichts erzeugt werden konnte: In der Zahlungsengine kam es zu einem Integer-Überlauf, und auch die Schutzprüfung gegen eine Erhöhung der Geldmenge wies denselben Fehler auf.
Die Schwachstelle wurde am 25. September im Rahmen einer Notfallmaßnahme behoben. Laut offizieller Aussage gibt es keine Hinweise darauf, dass das Mainnet ausgenutzt wurde.
Wenn sogar die Sicherheitsprüfungen zum Schutz der Geldmenge gleichzeitig versagen können, kann die im Protokoll verankerte Knappheit nicht als absolute Garantie gelten.
Die schnelle Behebung beweist zwar die Fähigkeit, auf Notfälle zu reagieren. Doch eine rund zehn Jahre lang bestehende Schwachstelle, gleichzeitig versagende Sicherheitsprüfungen und die Grenzen der Governance bei einem dringenden Upgrade verdienen weiterhin Aufmerksamkeit.
Ob systemische Sicherheitsprobleme ausgeschlossen werden können, muss noch unabhängig überprüft werden.