˗ˋˏ𒆙ˊ˗ FEHLER KONNTE XRP „AUS DEM NICHTS“ ERZEUGEN $XRP ⋙ UND EXISTIERTE SEIT 2015⚠️
Das XRP Ledger offenbarte eine der schwerwiegendsten Schwachstellen, die jemals in seiner Zahlungs-Engine entdeckt wurden.
Ein Integer-Überlauf-Fehler ermöglichte es, Hunderte künstliche Angebote zu erstellen und eine speziell konstruierte Zahlung auszuführen, die Folgendes bewirken konnte:
🔥 XRP ERZEUGEN, DIE NICHT EXISTIEREN SOLLTEN
Und diese $XRP hätten ganz normal bewegt und ausgegeben werden können.
Die Untersuchung deutet darauf hin, dass das Problem wahrscheinlich seit 2015 bestand.
Doch hier kommt das wichtigste Detail↴
✅ ES GIBT KEINE BELEGE DAFÜR, DASS DIE SCHWACHSTELLE IN EINEM ÖFFENTLICHEN NETZWERK AUSGENUTZT WURDE.
Die Schwachstelle wurde im Rahmen des Bug-Bounty-Programms von XRPL entdeckt. RippleX reproduzierte den Angriff in einer isolierten Umgebung und bestätigte, dass die künstlich erzeugten XRP ausgegeben werden konnten. Daraufhin wurde der Schweregrad auf KRITISCH hochgestuft.
🛡️ xrpld 3.4.1 — 25. SEPTEMBER
Und es wurde eine außergewöhnliche Entscheidung getroffen.
Normalerweise werden Änderungen an der Verarbeitung des XRPL über das Amendment-System und eine Abstimmung der Validatoren vorgenommen.
Diesmal wurde die Korrektur direkt mit dem Update eingespielt, denn eine Offenlegung des Fehlers vor dem Schutz hätte ihn wochenlang ausnutzbar machen können.
In mehr als 10 Jahren war dies das erste Mal, dass eine Änderung dieser Art absichtlich auf diese Weise verteilt wurde.
Version 3.4.1 behob außerdem eine weitere Schwachstelle im Zusammenhang mit Batch-Transaktionen; fixBatchV1_2 wurde am 9. Oktober im Mainnet aktiviert.
Die Schlussfolgerung ist wichtig↴
DER BUG WAR KRITISCH. DIE GEFAHR WAR REAL. ABER ES GIBT KEINE BESTÄTIGTEN FALSCHEN XRP IM UMLAUF.
ZEIGT EIN SCHLUMMERNDER BUG, DER EIN JAHRZEHNT LANG UNENTDECKT BLIEB, DIE STÄRKE ODER DAS RISIKO GLOBALER FINANZSOFTWARE?
💡 Dies ist keine Finanzberatung. 📖Informiere dich immer selbst, bevor du in ein Kryptoprojekt investierst.
#xrp #XRPL #Ripple
Das XRP Ledger offenbarte eine der schwerwiegendsten Schwachstellen, die jemals in seiner Zahlungs-Engine entdeckt wurden.
Ein Integer-Überlauf-Fehler ermöglichte es, Hunderte künstliche Angebote zu erstellen und eine speziell konstruierte Zahlung auszuführen, die Folgendes bewirken konnte:
🔥 XRP ERZEUGEN, DIE NICHT EXISTIEREN SOLLTEN
Und diese $XRP hätten ganz normal bewegt und ausgegeben werden können.
Die Untersuchung deutet darauf hin, dass das Problem wahrscheinlich seit 2015 bestand.
Doch hier kommt das wichtigste Detail↴
✅ ES GIBT KEINE BELEGE DAFÜR, DASS DIE SCHWACHSTELLE IN EINEM ÖFFENTLICHEN NETZWERK AUSGENUTZT WURDE.
Die Schwachstelle wurde im Rahmen des Bug-Bounty-Programms von XRPL entdeckt. RippleX reproduzierte den Angriff in einer isolierten Umgebung und bestätigte, dass die künstlich erzeugten XRP ausgegeben werden konnten. Daraufhin wurde der Schweregrad auf KRITISCH hochgestuft.
🛡️ xrpld 3.4.1 — 25. SEPTEMBER
Und es wurde eine außergewöhnliche Entscheidung getroffen.
Normalerweise werden Änderungen an der Verarbeitung des XRPL über das Amendment-System und eine Abstimmung der Validatoren vorgenommen.
Diesmal wurde die Korrektur direkt mit dem Update eingespielt, denn eine Offenlegung des Fehlers vor dem Schutz hätte ihn wochenlang ausnutzbar machen können.
In mehr als 10 Jahren war dies das erste Mal, dass eine Änderung dieser Art absichtlich auf diese Weise verteilt wurde.
Version 3.4.1 behob außerdem eine weitere Schwachstelle im Zusammenhang mit Batch-Transaktionen; fixBatchV1_2 wurde am 9. Oktober im Mainnet aktiviert.
Die Schlussfolgerung ist wichtig↴
DER BUG WAR KRITISCH. DIE GEFAHR WAR REAL. ABER ES GIBT KEINE BESTÄTIGTEN FALSCHEN XRP IM UMLAUF.
ZEIGT EIN SCHLUMMERNDER BUG, DER EIN JAHRZEHNT LANG UNENTDECKT BLIEB, DIE STÄRKE ODER DAS RISIKO GLOBALER FINANZSOFTWARE?
💡 Dies ist keine Finanzberatung. 📖Informiere dich immer selbst, bevor du in ein Kryptoprojekt investierst.
#xrp #XRPL #Ripple