#xrpledgerpatchesxrpcreationbug So funktionierte der Überlauffehler im XRP Ledger und darum war er gefährlichDie Schwachstelle lag darin, wie die Zahlungs-Engine XRP-Beträge addierte, wenn eine einzelne Transaktion zahlreiche Angebote im Orderbuch erfüllte. Bei der ungeprüften Addition von 64-Bit-Ganzzahlen konnte eine ausreichend große Summe überlaufen und auf einen winzigen Wert zurückfallen. Die Verkäufer erhielten die volle angeforderte XRP-Menge, während der Käufer nur den übergelaufenen Betrag zahlte. Dadurch landeten neu geschaffene Token auf von Angreifern kontrollierten Konten. Bestehende Sicherheitsprüfungen – die Invariante „Es werden keine XRP geschaffen“ und die Kontolimits – versagten, weil sie dieselbe fehlerhafte Arithmetik verwendeten oder weil die geschaffenen XRP auf Hunderte von Wallets verteilt wurden. Für den Angriff waren lediglich einige Hundert XRP als Reserve sowie Gebühren nötig.$XRP $ARKM $AKT