$XRP Jahrzehntealte Schwachstelle behoben, keine neuen XRP geschaffen
Die XRP Ledger Foundation hat den jüngsten Sicherheitsvorfall offiziell aufgearbeitet. Die gute Nachricht: Es wurden keine neuen XRP geschaffen, und die Schwachstelle wurde behoben.
Details zum Vorfall:
Die Schwachstelle bestand seit über einem Jahrzehnt in der Codebasis und hätte theoretisch ausgenutzt werden können, um die festgelegte Gesamtmenge von 100 Milliarden XRP zu umgehen. Sie wurde jedoch von Veria AI im Rahmen des Bug-Bounty-Programms von Ripple entdeckt, bevor es zu einer Ausnutzung kam.
Die Überprüfung ergab, dass sich die im Ledger umlaufende Gesamtmenge an XRP auf etwa 99,986 Milliarden beläuft und somit keine neuen XRP geschaffen wurden.
Zu Patch 3.4.1:
Die Schwachstelle wurde vor zwei Wochen in Version 3.4.1 behoben. Diese Version wurde erst dann im Netzwerk verpflichtend, nachdem sie das übliche Abstimmungsverfahren für Änderungen durchlaufen und zwei Wochen in Folge die anhaltende Unterstützung von mehr als 80 % der Validatoren erhalten hatte.
Die Verantwortlichen wiesen darauf hin, dass zur Auslösung der Schwachstelle Hunderte sorgfältig konstruierter Vorgänge erforderlich gewesen wären. Übliche Zahlungstransaktionen waren davon praktisch nicht betroffen.
Zum Behebungsprozess:
Eine öffentliche Bekanntgabe des Patches hätte Angreifern ermöglichen können, mithilfe von KI die Analyse der Schwachstelle zu beschleunigen. Um dem entgegenzuwirken, erzielte die XRPL-Community – darunter die XRP Ledger Foundation, RippleX, Core-Entwickler und Validatoren – einen gemeinschaftlichen Konsens, die Fehlerbehebung direkt zu veröffentlichen. Künftig soll die Zusammenarbeit mit RippleX und der Community in Bereichen wie formaler Verifikation, KI-gestützten adversarialen Tests, Sicherheitsforschung und Bug-Bounty-Programmen verstärkt werden.
Eine jahrzehntealte Schwachstelle wurde behoben, bevor sie ausgenutzt werden konnte – es wurden keine neuen XRP geschaffen. Was denken Sie über die Sicherheit des XRPL nach diesem Vorfall?
Diese Nachrichten dienen nur zu Informationszwecken und stellen keine Anlageberatung dar. Bitte lesen Sie sie sorgfältig, bevor Sie eine Entscheidung treffen.
Die XRP Ledger Foundation hat den jüngsten Sicherheitsvorfall offiziell aufgearbeitet. Die gute Nachricht: Es wurden keine neuen XRP geschaffen, und die Schwachstelle wurde behoben.
Details zum Vorfall:
Die Schwachstelle bestand seit über einem Jahrzehnt in der Codebasis und hätte theoretisch ausgenutzt werden können, um die festgelegte Gesamtmenge von 100 Milliarden XRP zu umgehen. Sie wurde jedoch von Veria AI im Rahmen des Bug-Bounty-Programms von Ripple entdeckt, bevor es zu einer Ausnutzung kam.
Die Überprüfung ergab, dass sich die im Ledger umlaufende Gesamtmenge an XRP auf etwa 99,986 Milliarden beläuft und somit keine neuen XRP geschaffen wurden.
Zu Patch 3.4.1:
Die Schwachstelle wurde vor zwei Wochen in Version 3.4.1 behoben. Diese Version wurde erst dann im Netzwerk verpflichtend, nachdem sie das übliche Abstimmungsverfahren für Änderungen durchlaufen und zwei Wochen in Folge die anhaltende Unterstützung von mehr als 80 % der Validatoren erhalten hatte.
Die Verantwortlichen wiesen darauf hin, dass zur Auslösung der Schwachstelle Hunderte sorgfältig konstruierter Vorgänge erforderlich gewesen wären. Übliche Zahlungstransaktionen waren davon praktisch nicht betroffen.
Zum Behebungsprozess:
Eine öffentliche Bekanntgabe des Patches hätte Angreifern ermöglichen können, mithilfe von KI die Analyse der Schwachstelle zu beschleunigen. Um dem entgegenzuwirken, erzielte die XRPL-Community – darunter die XRP Ledger Foundation, RippleX, Core-Entwickler und Validatoren – einen gemeinschaftlichen Konsens, die Fehlerbehebung direkt zu veröffentlichen. Künftig soll die Zusammenarbeit mit RippleX und der Community in Bereichen wie formaler Verifikation, KI-gestützten adversarialen Tests, Sicherheitsforschung und Bug-Bounty-Programmen verstärkt werden.
Eine jahrzehntealte Schwachstelle wurde behoben, bevor sie ausgenutzt werden konnte – es wurden keine neuen XRP geschaffen. Was denken Sie über die Sicherheit des XRPL nach diesem Vorfall?
Diese Nachrichten dienen nur zu Informationszwecken und stellen keine Anlageberatung dar. Bitte lesen Sie sie sorgfältig, bevor Sie eine Entscheidung treffen.