rund 18 Bio. $XRP – so viel hätte laut Veria eine einzige Transaktion erzeugen können. Dabei liegt die Obergrenze der gesamten Emission bei 100 Mrd.

ein Bug im XRPL-Zahlungscode war seit 2015 vorhanden: Die Beträge von Offers wurden mit einem 64-Bit-Zähler addiert, ohne Prüfung. Bei einem Überlauf wurde aus einer riesigen Zahl eine kleine

Ein KI-Agent von Veria hat den Bug gefunden, das Team bekam ein Bug-Bounty von $250000
XRPL schreibt, dass es keine Spuren eines Exploits in öffentlichen Netzwerken gefunden hat

aber zwei Dinge beschäftigen mich mehr:
1. Die Prüfung „XRP wird nicht erschaffen“ verwendete denselben Zähler. Sie lief genauso über und erkannte nur die Gebühr. Die Prüfung blieb also genau dort stumm, wo sie hätte Alarm schlagen müssen
2. Der Fix in xrpld 3.4.1 wurde ohne Abstimmung der Validatoren veröffentlicht
der Code wurde etwa zwei Wochen nach den Binärdateien veröffentlicht. Justin Bons schreibt genau das: Zwei Wochen lang lief XRP mit geschlossenem Code

schneller Fix, gut. Aber geschlossener Code in einem Netzwerk von Validatoren — keine Ahnung, keine Ahnung

#XRPL #xrp