🚨 Schwerwiegende Sicherheitslücke im XRP Ledger entdeckt! Könnte XRP tatsächlich „aus dem Nichts“ geschaffen werden?
Wenn ein Vermögenswert die Angebotsgrenze umgehen und von Angreifern aus dem Nichts geschaffen und ganz normal ausgegeben werden kann – würdest du dann noch allein auf den Preis schauen?
Laut einer offiziellen Mitteilung des XRP Ledger wurde in Version 3.4.1 von xrpld eine Ganzzahlüberlauf-Schwachstelle in der Zahlungs-Engine behoben. Die möglichen Auswirkungen sind nicht zu unterschätzen!
⚠️ Wie schwerwiegend war diese Schwachstelle?
🔴 1. Umgehung der Sicherheitsprüfung für das Angebot Angreifer könnten mithilfe Hunderter speziell präparierter Handelsaufträge und einer Zahlung einen Ganzzahlüberlauf auslösen und XRP aus dem Nichts schaffen.
🔴 2. Die neu geschaffene Menge könnte das Gesamtangebot weit übersteigen Die Schwachstelle könnte die Sicherheitsprüfung umgehen, die eine zusätzliche Ausgabe von XRP verhindern soll. Dadurch könnte eine ungewöhnlich große Menge geschaffen werden, die das normale Gesamtangebot von XRP weit übersteigt – und anschließend ganz normal ausgegeben werden.
🔴 3. Möglicher Zeitraum der Gefährdung reicht weit zurück Laut der Mitteilung könnte die Schwachstelle bereits seit 2015 bestanden haben. Das bedeutet, dass ein Fehler im Code möglicherweise lange Zeit unbemerkt im System schlummerte.
🛡️ Die gute Nachricht: Die Schwachstelle wurde behoben!
📅 22. September: Forschende meldeten die Schwachstelle über das Bug-Bounty-Programm.
📅 25. September: Version 3.4.1 von xrpld wurde veröffentlicht und behob das Problem.
📅 9. Oktober: Eine weitere Schwachstelle in der Validierung von Batch-Transaktionsfeldern, die in derselben Version behoben wurde, wurde im Mainnet aktiviert.
✅ Zum Zeitpunkt der Offenlegung hatte das Team keine Hinweise darauf gefunden, dass die Schwachstelle ausgenutzt worden war.
💡 Wirklich bemerkenswert an diesem Vorfall ist nicht nur XRP, sondern die Sicherheitslogik der gesamten Blockchain-Branche.
📌 Denk daran: Das größte Risiko ist oft nicht ein fallender Markt, sondern etwas, von dem du glaubst, dass es niemals passieren wird – bis es plötzlich doch geschieht.
#XRP账本修复可增发XRP的漏洞
$BTC

$ETH

$BNB