#XRP账本修复可增发XRP的漏洞 kann tatsächlich Geld aus dem Nichts erschaffen!
Im XRP-Ledger gab es einen alten Bug, der etwa 10 Jahre lang unentdeckt blieb. Theoretisch konnte man damit neue XRP „aus dem Nichts erschaffen“ und ganz normal ausgeben – damit wäre die Regel gebrochen, dass es für immer nur 100 Milliarden XRP geben kann.
Wie konnte das passieren? Bei der Berechnung von Beträgen addiert das Ledger gewöhnliche Zahlen. Wenn eine Transaktion Hunderte besonders teure Verkaufsorders enthält, wird die Summe zu groß und der Computer läuft über – die Zahl springt plötzlich von sehr groß auf sehr klein. Das Ergebnis:
• Die Verkäufer erhielten weiterhin den vollen XRP-Betrag;
• den Käufern wurde nur ein winziger Betrag abgezogen;
• die Differenz entsprach XRP, die aus dem Nichts entstanden waren.
Der Bug ließ sich normalerweise nicht auslösen. Dafür hätte jemand absichtlich Hunderte Konten vorbereiten, eine Reihe absurd teurer Orders einstellen und dann eine eigens dafür vorgesehene Transaktion senden müssen. Die Kosten wären nicht hoch gewesen (ein paar Hundert XRP, von denen der Großteil zurückgeholt werden konnte).
Der Bug wurde am 22. September 2026 von dem Forscher Cayden Liao und Veria AI über das XRPL-Bug-Bounty-Programm gemeldet.
Die gute Nachricht:
• Der Bug wurde bereits am 25. September unauffällig behoben (ein Upgrade auf xrpld 3.4.1 genügt);
• Die Verantwortlichen haben nachgeprüft und keine Hinweise darauf gefunden, dass jemand die Schwachstelle tatsächlich zur Erzeugung neuer Coins genutzt hat;
• Gewöhnliche Überweisungen und Transaktionen waren davon nicht betroffen.
Und das ist nur die Schwachstelle, die bisher entdeckt wurde – wie viele unentdeckte gibt es noch? Würde eine davon ausgenutzt, wäre das eine systemische Katastrophe.$XRP
Im XRP-Ledger gab es einen alten Bug, der etwa 10 Jahre lang unentdeckt blieb. Theoretisch konnte man damit neue XRP „aus dem Nichts erschaffen“ und ganz normal ausgeben – damit wäre die Regel gebrochen, dass es für immer nur 100 Milliarden XRP geben kann.
Wie konnte das passieren? Bei der Berechnung von Beträgen addiert das Ledger gewöhnliche Zahlen. Wenn eine Transaktion Hunderte besonders teure Verkaufsorders enthält, wird die Summe zu groß und der Computer läuft über – die Zahl springt plötzlich von sehr groß auf sehr klein. Das Ergebnis:
• Die Verkäufer erhielten weiterhin den vollen XRP-Betrag;
• den Käufern wurde nur ein winziger Betrag abgezogen;
• die Differenz entsprach XRP, die aus dem Nichts entstanden waren.
Der Bug ließ sich normalerweise nicht auslösen. Dafür hätte jemand absichtlich Hunderte Konten vorbereiten, eine Reihe absurd teurer Orders einstellen und dann eine eigens dafür vorgesehene Transaktion senden müssen. Die Kosten wären nicht hoch gewesen (ein paar Hundert XRP, von denen der Großteil zurückgeholt werden konnte).
Der Bug wurde am 22. September 2026 von dem Forscher Cayden Liao und Veria AI über das XRPL-Bug-Bounty-Programm gemeldet.
Die gute Nachricht:
• Der Bug wurde bereits am 25. September unauffällig behoben (ein Upgrade auf xrpld 3.4.1 genügt);
• Die Verantwortlichen haben nachgeprüft und keine Hinweise darauf gefunden, dass jemand die Schwachstelle tatsächlich zur Erzeugung neuer Coins genutzt hat;
• Gewöhnliche Überweisungen und Transaktionen waren davon nicht betroffen.
Und das ist nur die Schwachstelle, die bisher entdeckt wurde – wie viele unentdeckte gibt es noch? Würde eine davon ausgenutzt, wäre das eine systemische Katastrophe.$XRP