Diese XRP-Schwachstelle hat mir die Illusionen über Altcoins genommen.
Bei einer führenden Kryptowährung mit einer Gesamtmarktkapitalisierung von fast 100 Milliarden US-Dollar, die seit über zehn Jahren läuft, schwebte die zentrale Erzählung, auf der sie beruht – „Die Gesamtmenge ist auf 100 Milliarden festgelegt“ – plötzlich in der Luft.
Denn ein fast elf Jahre lang unentdeckter Bug hätte das möglich gemacht.
Mit einer einzigen Transaktion hätte man rund 18 Billionen XRP aus dem Nichts erschaffen können – das 184-Fache der Gesamtmenge.
Hätte ein Sicherheitsunternehmen den Bug nicht mithilfe von KI entdeckt und ihn über ein Bug-Bounty-Programm frühzeitig gemeldet, sodass RippleX ihn vor gut einem halben Monat eilig und stillschweigend beheben konnte, hätte eine einzige böswillige Ausnutzung das Vertrauen in XRP direkt erschüttert.
Zum Glück sagt das Unternehmen, es gebe keine Hinweise darauf, dass die Schwachstelle ausgenutzt wurde. Trotzdem lief es mir beim Lesen der Nachricht eiskalt den Rücken hinunter.
Dabei ist das noch eine der am häufigsten geprüften Codebasen der ganzen Branche. Wenn es selbst bei einem bekannten Schwergewicht wie XRP so aussieht – wie steht es dann erst um kleinere Projekte mit schlampigerem Code und weniger transparenten Teams?
Sollte man bei den Tokenomics eines Altcoins künftig nicht zuerst fragen: „Ist die Obergrenze dieses Tokens wirklich unveränderlich festgeschrieben?“
Bei einer führenden Kryptowährung mit einer Gesamtmarktkapitalisierung von fast 100 Milliarden US-Dollar, die seit über zehn Jahren läuft, schwebte die zentrale Erzählung, auf der sie beruht – „Die Gesamtmenge ist auf 100 Milliarden festgelegt“ – plötzlich in der Luft.
Denn ein fast elf Jahre lang unentdeckter Bug hätte das möglich gemacht.
Mit einer einzigen Transaktion hätte man rund 18 Billionen XRP aus dem Nichts erschaffen können – das 184-Fache der Gesamtmenge.
Hätte ein Sicherheitsunternehmen den Bug nicht mithilfe von KI entdeckt und ihn über ein Bug-Bounty-Programm frühzeitig gemeldet, sodass RippleX ihn vor gut einem halben Monat eilig und stillschweigend beheben konnte, hätte eine einzige böswillige Ausnutzung das Vertrauen in XRP direkt erschüttert.
Zum Glück sagt das Unternehmen, es gebe keine Hinweise darauf, dass die Schwachstelle ausgenutzt wurde. Trotzdem lief es mir beim Lesen der Nachricht eiskalt den Rücken hinunter.
Dabei ist das noch eine der am häufigsten geprüften Codebasen der ganzen Branche. Wenn es selbst bei einem bekannten Schwergewicht wie XRP so aussieht – wie steht es dann erst um kleinere Projekte mit schlampigerem Code und weniger transparenten Teams?
Sollte man bei den Tokenomics eines Altcoins künftig nicht zuerst fragen: „Ist die Obergrenze dieses Tokens wirklich unveränderlich festgeschrieben?“