Die RippleX-Ingenieurin Mayukha Vadari äußerte Bedenken angesichts neuer Sicherheitsbedrohungen für Kryptowährungen, während die künstliche Intelligenz rasante Fortschritte macht. Die Warnung folgt auf die Offenlegung einer kritischen Schwachstelle im XRP Ledger (XRPL), durch die das Netzwerk dem Risiko ausgesetzt war, dass unbefugt Billionen XRP-Token geprägt werden.
KI birgt neue Risiken für die Blockchain-Sicherheit
Vadari teilte auf X ihre Einschätzungen und betonte, dass Werkzeuge der künstlichen Intelligenz Angreifern inzwischen erheblich erleichtern, Schwachstellen in Blockchain-Systemen aufzuspüren, durch Reverse Engineering zu analysieren und auszunutzen. Sie merkte an: „Mit KI hat sich alles verändert. Man kann nicht einfach einen kritischen Fehler-Patch im Rahmen eines regulären öffentlichen Veröffentlichungsprozesses einspielen, denn dann wird man sofort entdeckt und der Patch wird durch Reverse Engineering analysiert.“
Ihre Kommentare folgen auf die öffentliche Bekanntgabe eines schwerwiegenden Fehlers, der fast ein Jahrzehnt lang im XRP Ledger schlummerte. Einmal ausgelöst, hätte die Schwachstelle das XRP-Ökosystem schwer beeinträchtigen können, indem sie die Erstellung neuer Token weit über das feste Angebot der Plattform von 100 Milliarden XRP hinaus ermöglicht hätte.
Schwachstelle entdeckt und gemeldet
Die Schwachstelle wurde am 21. September von Veria Al entdeckt, einer auf künstlicher Intelligenz basierenden Sicherheitslösung von Veria Labs. Am folgenden Tag reichten die Forschenden im Bug-Bounty-Programm des XRP Ledger einen Fehlerbericht ein.
Laut Veria Labs hätte diese Sicherheitslücke es ermöglicht, mit einer einzigen Transaktion bis zu 18,45 Billionen XRP zu prägen. Dieser Betrag ist mehr als 184-mal so hoch wie das ursprünglich von dem Netzwerk genehmigte Gesamtangebot.
Bei einem Angriff hätten die Angreifer die neu geprägten XRP verteilen können, indem sie sie an mehrere Börsen übertragen. Damit hätten sie die Integrität der gesamten Marktkapitalisierung gefährdet, die die Forschenden zum Zeitpunkt der Bekanntgabe des Fehlers auf 94 Milliarden US-Dollar schätzten.
Mini-Wörterbuch: Veria Al – Ein fortschrittliches, KI-gestütztes Sicherheitssystem von Veria Labs, das auf die proaktive Erkennung von Bedrohungen und die Bewertung von Schwachstellen in Blockchain-Netzwerken spezialisiert ist.
Bislang haben die XRPL-Entwickler keine Hinweise darauf gefunden, dass die Schwachstelle auf der öffentlichen Blockchain ausgenutzt wurde.
So funktionierte der Fehler
Das Problem ging auf Code zurück, der 2015 in das XRPL eingeführt wurde. Es beeinträchtigte die Art und Weise, wie das Ledger mehrere XRP-Handelsangebote an seiner dezentralen Börse verarbeitete. Konkret ermöglichte die Schwachstelle Angreifern, Hunderte anormale Handelsangebote mit überhöhten XRP-Beträgen zu erstellen.
Wenn diese Angebote gemeinsam verarbeitet würden, könnten die ganzzahligen 64-Bit-Berechnungen des Systems überlaufen. Statt den Fehler zu melden und die Transaktion abzulehnen, würde das Netzwerk den Gesamtbetrag der Zahlung zu niedrig ansetzen, den Verkäufern den vorgesehenen Betrag gutschreiben und dem Käufer nur einen kleinen Bruchteil berechnen.
Selbst die integrierten Schutzvorkehrungen des XRPL, die die unbefugte Erstellung neuer XRP verhindern sollen, waren aufgrund ähnlicher Rechenfehler anfällig.
Notfall-Update und Bedenken hinsichtlich Open Source
Als Reaktion darauf entschied sich das XRPL-Entwicklungsteam für einen ungewöhnlichen Ansatz zur Behebung des Problems. Am 25. September veröffentlichte es ein Notfall-Update namens xrpld 3.4.1. Bemerkenswert ist, dass der Quellcode der Korrektur nicht sofort öffentlich gemacht wurde. Die Entwickler hielten den Code zurück, um mögliche Angriffe zu verhindern, während die Netzwerke ihre Knoten aktualisieren.
Diese Strategie rief in Teilen der Krypto-Community Kritik hervor, da sie den Zugang zum Quellcode vorübergehend einschränkt. Kritiker argumentierten, dass eine eingeschränkte Transparenz des Codes den Open-Source-Grundsätzen widerspreche, auf denen das XRPL aufgebaut wurde, auch wenn damit das Netzwerk in kritischen Phasen vor Angriffen geschützt werden soll.
Künstliche Intelligenz hat die Sicherheitslandschaft der Blockchain verändert und es schwieriger gemacht, kritische Schwachstellen unbemerkt zu beheben. Entwickler betonten, dass schnelle, wenn auch mitunter umstrittene Maßnahmen erforderlich sind, um Krypto-Assets vor immer zahlreicheren Bedrohungen zu schützen.
#Xrp🔥🔥 #Ripple #Web3 #defi $XRP
