🚨 $XRP HATTE EINEN BUG, DURCH DEN XRP AUS DEM NICHTS HÄTTE ERZEUGT WERDEN KÖNNEN 😳
LEUTE, das war nicht einfach nur irgendein zufälliger Softwarefehler
Am 9. Oktober wurden Details zu einer kritischen Integer-Overflow-Schwachstelle im XRP Ledger bekannt, durch die Angreifer möglicherweise XRP hätten erzeugen und ausgeben können, das niemals hätte existieren dürfen
Der Fehler wurde vor der öffentlichen Bekanntgabe in „xrpld 3.4.1“ behoben, und RippleX meldete keine Hinweise darauf, dass er in öffentlichen Netzwerken ausgenutzt worden war
Und in der Kryptobranche gab es solche Albträume schon früher
Der Overflow-Bug von Bitcoin aus dem Jahr 2010 wurde tatsächlich ausgenutzt, während $ZEC ebenfalls Schwachstellen offengelegt hat, bei denen möglicherweise gefälschte Coins erzeugt werden konnten
Doch hier kommt der wichtige Punkt … EIN KRITISCHER BUG BEDEUTET NICHT, DASS IHN JEMAND TATSÄCHLICH AUSGENUTZT HAT
Ich bin froh, dass der Fehler vor der Bekanntgabe behoben wurde, aber das wirft auch eine ernste Frage auf: Wie viel sollten Inhaber erfahren, wenn eine Schwachstelle den Bestand eines Netzwerks gefährden könnte?
Wird etwas zu früh offengelegt, könnten Angreifer ein Zeitfenster bekommen, um den Fehler auszunutzen. Wird es zu spät offengelegt, könnten Nutzer infrage stellen, ob sie die Transparenz bekommen, die sie verdienen
WAS DENKT IHR … SOLLTEN ENTWICKLER SOLCHE BUGS ERST NACH BEREITSTELLUNG EINES FIXES OFFENLEGEN ODER SOLLTEN INHABER FRÜHER GEWARNT WERDEN?
#XRP #Ripple #CryptoSecurity
LEUTE, das war nicht einfach nur irgendein zufälliger Softwarefehler
Am 9. Oktober wurden Details zu einer kritischen Integer-Overflow-Schwachstelle im XRP Ledger bekannt, durch die Angreifer möglicherweise XRP hätten erzeugen und ausgeben können, das niemals hätte existieren dürfen
Der Fehler wurde vor der öffentlichen Bekanntgabe in „xrpld 3.4.1“ behoben, und RippleX meldete keine Hinweise darauf, dass er in öffentlichen Netzwerken ausgenutzt worden war
Und in der Kryptobranche gab es solche Albträume schon früher
Der Overflow-Bug von Bitcoin aus dem Jahr 2010 wurde tatsächlich ausgenutzt, während $ZEC ebenfalls Schwachstellen offengelegt hat, bei denen möglicherweise gefälschte Coins erzeugt werden konnten
Doch hier kommt der wichtige Punkt … EIN KRITISCHER BUG BEDEUTET NICHT, DASS IHN JEMAND TATSÄCHLICH AUSGENUTZT HAT
Ich bin froh, dass der Fehler vor der Bekanntgabe behoben wurde, aber das wirft auch eine ernste Frage auf: Wie viel sollten Inhaber erfahren, wenn eine Schwachstelle den Bestand eines Netzwerks gefährden könnte?
Wird etwas zu früh offengelegt, könnten Angreifer ein Zeitfenster bekommen, um den Fehler auszunutzen. Wird es zu spät offengelegt, könnten Nutzer infrage stellen, ob sie die Transparenz bekommen, die sie verdienen
WAS DENKT IHR … SOLLTEN ENTWICKLER SOLCHE BUGS ERST NACH BEREITSTELLUNG EINES FIXES OFFENLEGEN ODER SOLLTEN INHABER FRÜHER GEWARNT WERDEN?
#XRP #Ripple #CryptoSecurity