Diese XRP-Sicherheitslücke hat mir die Illusionen über Altcoins wieder genommen.
Bei einer führenden Kryptowährung mit einer Marktkapitalisierung von fast 100 Milliarden US-Dollar und über zehn Jahren Betrieb beruhte die zentrale Erzählung auf einem „festen Gesamtangebot von 100 Milliarden“.
Und doch hing dieses Versprechen wegen eines Bugs, der fast elf Jahre lang verborgen blieb, plötzlich in der Luft.
Eine einzige Transaktion hätte aus dem Nichts rund 18 Billionen XRP erzeugen können – das 184-Fache des Gesamtangebots.
Hätte ein Sicherheitsunternehmen den Bug nicht mithilfe von KI entdeckt und ihn über ein Bug-Bounty-Programm vorab gemeldet, sodass RippleX ihn vor über einem halben Monat in einer dringenden, stillen Aktion beheben konnte, hätte schon ein einziger böswilliger Angriff das Vertrauen in XRP direkt erschüttern können.
Zum Glück sagt das Unternehmen, es gebe keine Hinweise darauf, dass die Lücke ausgenutzt wurde. Trotzdem läuft es einem beim Lesen dieser Nachricht eiskalt den Rücken hinunter.
Und dabei gehört der Code zu den am häufigsten geprüften der gesamten Branche. Wenn es bei einem Schwergewicht wie XRP, dessen Code offen einsehbar ist, schon so aussieht – wie sieht es dann erst bei kleineren Altcoins mit schlampigerem Code und intransparenteren Teams aus?
Sollte man sich bei der Tokenomics von Altcoins künftig nicht zuerst fragen: „Ist die Obergrenze dieses Tokens wirklich fest einprogrammiert?“
Bei einer führenden Kryptowährung mit einer Marktkapitalisierung von fast 100 Milliarden US-Dollar und über zehn Jahren Betrieb beruhte die zentrale Erzählung auf einem „festen Gesamtangebot von 100 Milliarden“.
Und doch hing dieses Versprechen wegen eines Bugs, der fast elf Jahre lang verborgen blieb, plötzlich in der Luft.
Eine einzige Transaktion hätte aus dem Nichts rund 18 Billionen XRP erzeugen können – das 184-Fache des Gesamtangebots.
Hätte ein Sicherheitsunternehmen den Bug nicht mithilfe von KI entdeckt und ihn über ein Bug-Bounty-Programm vorab gemeldet, sodass RippleX ihn vor über einem halben Monat in einer dringenden, stillen Aktion beheben konnte, hätte schon ein einziger böswilliger Angriff das Vertrauen in XRP direkt erschüttern können.
Zum Glück sagt das Unternehmen, es gebe keine Hinweise darauf, dass die Lücke ausgenutzt wurde. Trotzdem läuft es einem beim Lesen dieser Nachricht eiskalt den Rücken hinunter.
Und dabei gehört der Code zu den am häufigsten geprüften der gesamten Branche. Wenn es bei einem Schwergewicht wie XRP, dessen Code offen einsehbar ist, schon so aussieht – wie sieht es dann erst bei kleineren Altcoins mit schlampigerem Code und intransparenteren Teams aus?
Sollte man sich bei der Tokenomics von Altcoins künftig nicht zuerst fragen: „Ist die Obergrenze dieses Tokens wirklich fest einprogrammiert?“