#xrp账本修复可增发xrp的漏洞
Eine einzige speziell konstruierte Transaktion konnte aus dem Nichts 18 Billionen XRP erzeugen – das 180-Fache der maximalen Gesamtmenge 🦖
📣 盘面异动群里喊
Das Team des XRP-Ledgers hat gerade eine Integer-Overflow-Sicherheitslücke in der Payment Engine behoben. Der Sicherheitsforscher Cayden Liao bewies mit einem Proof of Concept, dass sich durch eine speziell konstruierte Transaktion 18 Billionen XRP aus dem Nichts erzeugen ließen.
Seit dem Start im Jahr 2012 wirbt das Netzwerk mit einer festen Obergrenze von 100 Milliarden XRP. Sie können weder geschürft noch gestakt werden. 18 Billionen entsprechen dem 180-Fachen der Gesamtmenge.
Noch beunruhigender ist der Zeitpunkt: Die Sicherheitslücke schlummerte bereits seit über zehn Jahren im Code und wurde erst am 22. September 2026 über das Bug-Bounty-Programm des XRP-Ledgers gemeldet.
Das Entwicklerteam durchlief nicht den üblichen zweiwöchigen Änderungsprozess für Validatoren, sondern veröffentlichte innerhalb von drei Tagen einen Notfall-Patch. Damit wurde die xrpld-Node-Software auf Version 3.4.1 aktualisiert. Noch am selben Tag hatten mehr als 80 Prozent der standardmäßig ausgewählten Validatoren das Update installiert.
Erst nachdem feststand, dass das Netzwerk sicher und das Angriffsfenster vollständig geschlossen war, veröffentlichte das Team am 9. Oktober die Details. Liao und sein Team erhielten die höchste Prämie von 250.000 US-Dollar. Offiziell wurde der Fund als außergewöhnlich schwerwiegende Sicherheitslücke eingestuft ⚠️
Ein Detail ist besonders wichtig: Der Angriff war nur möglich, weil zwei Schwachstellen kombiniert wurden, die für sich genommen jeweils als geringfügig eingestuft worden waren. Keine von beiden war allein kritisch – gemeinsam konnten sie jedoch die feste Obergrenze aushebeln.
Meine Einschätzung: Das wichtigste Verkaufsargument von XRP war nie die Geschwindigkeit, sondern die festgeschriebene Gesamtmenge von 100 Milliarden. Diese Zahl bildet die Grundlage für die gesamte Bewertung durch institutionelle Anleger. Sobald sich die Gesamtmenge vervielfältigen lässt, schwindet das Vertrauen schneller als der Preis.
Was dieser Vorfall wirklich offenbart, ist nicht die Codequalität einer einzelnen Blockchain, sondern ein viel allgemeineres Problem: Je länger alter Code im Einsatz ist, desto mehr unüberprüfte Ecken sammeln sich an. Diesmal war es ein Overflow – beim nächsten Mal könnte es etwas anderes sein 💥
Zum Glück hat diesmal niemand tatsächlich Coins erzeugt, und es gab keine finanziellen Verluste auf der Blockchain. Die XRPL Foundation hat im Laufe der Jahre bereits mehr als eine Million US-Dollar an Prämien ausgezahlt. Diese hier war eine der teuersten – und zugleich eine der lohnendsten.
Als Nächstes sollte man zwei Dinge im Auge behalten: Erstens, ob es bei anderen älteren Blockchains ähnliche Overflow-Logik gibt. Zweitens, ob diese Nachricht beim XRP-Kurs zu Schwankungen führt, weil Anleger auf Sicherheit setzen.
Was meint ihr: Sind solche Schwachstellen, die eine Ausgabe aus dem Nichts ermöglichen, bei Blockchains normal oder eher Einzelfälle? Diskutiert in den Kommentaren 🦕
Jeden Tag halten wir dich über die wichtigsten Themen am Kryptomarkt auf dem Laufenden – und zeigen dir nicht nur, was passiert, sondern auch die Zusammenhänge und Chancen dahinter 👀🚀
Eine einzige speziell konstruierte Transaktion konnte aus dem Nichts 18 Billionen XRP erzeugen – das 180-Fache der maximalen Gesamtmenge 🦖
📣 盘面异动群里喊
Das Team des XRP-Ledgers hat gerade eine Integer-Overflow-Sicherheitslücke in der Payment Engine behoben. Der Sicherheitsforscher Cayden Liao bewies mit einem Proof of Concept, dass sich durch eine speziell konstruierte Transaktion 18 Billionen XRP aus dem Nichts erzeugen ließen.
Seit dem Start im Jahr 2012 wirbt das Netzwerk mit einer festen Obergrenze von 100 Milliarden XRP. Sie können weder geschürft noch gestakt werden. 18 Billionen entsprechen dem 180-Fachen der Gesamtmenge.
Noch beunruhigender ist der Zeitpunkt: Die Sicherheitslücke schlummerte bereits seit über zehn Jahren im Code und wurde erst am 22. September 2026 über das Bug-Bounty-Programm des XRP-Ledgers gemeldet.
Das Entwicklerteam durchlief nicht den üblichen zweiwöchigen Änderungsprozess für Validatoren, sondern veröffentlichte innerhalb von drei Tagen einen Notfall-Patch. Damit wurde die xrpld-Node-Software auf Version 3.4.1 aktualisiert. Noch am selben Tag hatten mehr als 80 Prozent der standardmäßig ausgewählten Validatoren das Update installiert.
Erst nachdem feststand, dass das Netzwerk sicher und das Angriffsfenster vollständig geschlossen war, veröffentlichte das Team am 9. Oktober die Details. Liao und sein Team erhielten die höchste Prämie von 250.000 US-Dollar. Offiziell wurde der Fund als außergewöhnlich schwerwiegende Sicherheitslücke eingestuft ⚠️
Ein Detail ist besonders wichtig: Der Angriff war nur möglich, weil zwei Schwachstellen kombiniert wurden, die für sich genommen jeweils als geringfügig eingestuft worden waren. Keine von beiden war allein kritisch – gemeinsam konnten sie jedoch die feste Obergrenze aushebeln.
Meine Einschätzung: Das wichtigste Verkaufsargument von XRP war nie die Geschwindigkeit, sondern die festgeschriebene Gesamtmenge von 100 Milliarden. Diese Zahl bildet die Grundlage für die gesamte Bewertung durch institutionelle Anleger. Sobald sich die Gesamtmenge vervielfältigen lässt, schwindet das Vertrauen schneller als der Preis.
Was dieser Vorfall wirklich offenbart, ist nicht die Codequalität einer einzelnen Blockchain, sondern ein viel allgemeineres Problem: Je länger alter Code im Einsatz ist, desto mehr unüberprüfte Ecken sammeln sich an. Diesmal war es ein Overflow – beim nächsten Mal könnte es etwas anderes sein 💥
Zum Glück hat diesmal niemand tatsächlich Coins erzeugt, und es gab keine finanziellen Verluste auf der Blockchain. Die XRPL Foundation hat im Laufe der Jahre bereits mehr als eine Million US-Dollar an Prämien ausgezahlt. Diese hier war eine der teuersten – und zugleich eine der lohnendsten.
Als Nächstes sollte man zwei Dinge im Auge behalten: Erstens, ob es bei anderen älteren Blockchains ähnliche Overflow-Logik gibt. Zweitens, ob diese Nachricht beim XRP-Kurs zu Schwankungen führt, weil Anleger auf Sicherheit setzen.
Was meint ihr: Sind solche Schwachstellen, die eine Ausgabe aus dem Nichts ermöglichen, bei Blockchains normal oder eher Einzelfälle? Diskutiert in den Kommentaren 🦕
Jeden Tag halten wir dich über die wichtigsten Themen am Kryptomarkt auf dem Laufenden – und zeigen dir nicht nur, was passiert, sondern auch die Zusammenhänge und Chancen dahinter 👀🚀