RippleX, Ripples Team für Engineering und Softwareentwicklung, hat eine kritische Schwachstelle im XRP Ledger (XRPL) behoben.
Besonders bemerkenswert ist, dass Angreifer durch die Schwachstelle in einer einzigen Transaktion rund 18,45 Billionen XRP hätten erzeugen können – und damit möglicherweise die ursprünglich festgelegte Obergrenze von 100 Milliarden Token im Netzwerk überschritten hätten.
Forschende des US-amerikanischen Cybersicherheits-Start-ups Veria Labs entdeckten die Schwachstelle mithilfe eines KI-gestützten Sicherheitsagenten, der in einer lokalen Testumgebung einen funktionierenden Exploit entwickelte. Die Schwachstelle war seit 2015 im Code zur Zahlungsabwicklung des XRPL unentdeckt geblieben.
In einem Bericht vom 12. Oktober warnten die Forscher, dass die Schwachstelle den gemeldeten Marktwert von XRP in Höhe von 94 Milliarden US-Dollar gefährdet haben könnte. Sie betraf einen Integer-Überlauf in der Zahlungs-Engine von XRPL. Wenn eine Transaktion mehrere Orders an einer dezentralen Börse verarbeitete, konnte die Software die insgesamt für deren Abwicklung benötigte XRP-Menge falsch berechnen.
Dadurch konnten Verkäufer die vollen Beträge für ihre Orders erhalten, während dem Käufer deutlich weniger berechnet wurde. Ein zweiter Rechenfehler im Mechanismus des Ledgers zum Schutz des Gesamtangebots hätte dann verhindern können, dass die Transaktion abgelehnt wird.
Veria Labs schätzte, dass eine einzige erfolgreiche Transaktion mehr als das 184-Fache der ursprünglichen XRP-Gesamtmenge von XRPL hätte erzeugen können. Die Forscher erklärten außerdem, dass der Angriff unter den richtigen Bedingungen wiederholt werden könnte.
„Ein Angreifer hätte in einer einzigen validierten Transaktion ausgebbares XRP erzeugen können, das die Gesamtmenge bei Weitem übersteigt“, erklärte Veria Labs.
Das Unternehmen meldete die Schwachstelle am 22. September 2026. Die Fehlerbehebung wurde am folgenden Tag integriert, und die Notfall-Softwareversion rippled 3.4.1 wurde am 25. September veröffentlicht.
Die Reaktion umging das standardmäßige Änderungsverfahren von XRPL, das üblicherweise die Unterstützung von mehr als 80 % der vertrauenswürdigen Validatoren über einen Zeitraum von zwei Wochen erfordert.
Zur Einordnung: Die Entwickler entschieden sich für ein sofortiges Software-Update, da die Veröffentlichung des Patches während des üblichen Genehmigungsverfahrens Angreifern die Schwachstelle hätte offenbaren können, bevor das Netzwerk vollständig geschützt war. Dem Bericht zufolge aktualisierten am Tag der Veröffentlichung mehr als 80 % der Standard-Validatoren ihre Software.
Die Offenlegung folgt auf einen separaten Sicherheitsvorfall im August, bei dem ein Angreifer rund 200.000 US-Dollar aus der tx-XRPL-Cross-Chain-Bridge stahl. Der Angriff nutzte eine Software aus, die Transaktionen fälschlicherweise als Einzahlungen erkannte, obwohl die entsprechenden XRP die Reserven der Bridge nicht erreicht hatten.
Der Betreiber der Bridge stellte den Dienst daraufhin ein und behob die Schwachstelle.
Am Sonntag kündigten XRPL-Entwickler jedoch Pläne an, die Sicherheitstests zu verstärken: Künftig sollen behobene Schwachstellen vor jeder Veröffentlichung zwingend erneut getestet und die KI-gestützte Fehlererkennung ausgeweitet werden.
„Gemeinsam mit RippleX und der Community werden wir dafür sorgen, dass das XRP Ledger vor solchen Schwachstellen geschützt ist. Dazu gehören der konsequente Einsatz formaler Verifikation und adversarialer KI-Tests, die enge Zusammenarbeit mit Sicherheitsforschern und die Stärkung des Bug-Bounty-Programms“, schrieben sie auf X.