4 Schwachstellen – es dauerte ein ganzes Jahr, bis sie behoben wurden 🦖
Die Entwickler des XRP Ledger haben diese Woche vier Codekorrekturen eingereicht.
🚨 行情变了群里说
Sie wurden zu einem Netzwerk-Upgrade namens fixCleanup3_5_0 gebündelt.
Ziel ist es, eine Lücke zu schließen, durch die auch Personen ohne Genehmigung des Emittenten an Token gelangen konnten, die eigentlich gesperrt sein sollten.
Zunächst einmal: Um welche Art von Token geht es?
Bei Stablecoins, tokenisierten Fonds und anderen regulierten Vermögenswerten kann der Emittent eine Zugangsschranke einrichten.
Wer sie halten möchte, muss zuerst eine Identitätsprüfung bestehen. Der Genehmigungsnachweis wird in der Trustline hinterlegt.
Diese Regel klingt streng, doch bisher gab es einige Ausnahmen.
Die erste Ausnahme betraf automatisierte Market-Maker-Pools.
Ein Pool enthält zwei Token. Früher wurde nur die Genehmigung für einen davon geprüft.
Jetzt müssen beide genehmigt sein, bevor man Anteile am Pool erwerben kann.
Denn auch ein Poolanteil ist selbst ein Token. Die Prüfung zu umgehen, bedeutete also, den regulierten Vermögenswert indirekt zu halten.
Die zweite Ausnahme war weniger offensichtlich.
Bisher wurde die Genehmigung nur bei Trustlines mit einem Saldo von null geprüft.
Sobald sich Token auf einer Trustline befanden, wurden weitere Einzahlungen nicht mehr blockiert.
Diese Lücke wird nun ebenfalls geschlossen.
Die beiden übrigen Änderungen betreffen eher die grundlegende Technik.
Eine einheitliche Prüfung wurde ergänzt, damit die Genehmigungsregeln sowohl bei bestehenden als auch bei künftigen Funktionen einheitlich angewendet werden.
Ein weiterer Pfad hängt mit NFT-Transaktionen zusammen und wurde bereits im August 2025 einmal korrigiert.
Diesmal werden die noch verbliebenen Details nachgebessert.
Die XRPL Foundation äußert sich zurückhaltend ⚖️
Zangana, Community- und Produktdirektor, sagte, es gehe um Diskussionen unter Entwicklern darüber, was das Protokoll gewährleisten sollte – nicht um Berichte über Schäden für Nutzer.
Die bislang bekannten, nicht genehmigten Guthaben stammen alle aus Überweisungen der Emittenten selbst oder von Konten, die sie zuvor genehmigt hatten.
Es gebe keine Hinweise darauf, dass Außenstehende die verbliebenen Ausnahmen ausgenutzt hätten.
Die Hürde für die Aktivierung des Patches ist hoch.
Mehr als 80 % der vertrauenswürdigen Validatoren müssen ihn zwei Wochen lang ununterbrochen unterstützen.
Alle vier Änderungen wurden bislang noch nicht in die Mainnet-Software übernommen.
Meiner Meinung nach wird die Bedeutung dieser Sache unterschätzt.
Wenn es um öffentliche Blockchains geht, achten viele auf Durchsatz, Gebühren und die Zahl der Projekte im Ökosystem.
Doch Institutionen stellen eigentlich nur eine Frage: Wer darf meine Vermögenswerte halten, und kann ich diese Berechtigung widerrufen?
Tokenisierte Fonds, Stablecoins und sogar tokenisierte Aktien – all das sind regulierte Vermögenswerte.
Emittenten müssen nachweisen können, dass sie die Kontrolle über die Liste der Inhaber haben.
Schon ein einziger Ausnahmepfad kann dazu führen, dass die Compliance-Abteilung eine ganze Blockchain ablehnt.
XRP steht aktuell bei 1,26 US-Dollar, ein Minus von 2,9 % in 24 Stunden.
Bitcoin: 78.607 US-Dollar, minus 1,91 %.
Ethereum: 2.246 US-Dollar, minus 3,2 %.
Während die Kurse fallen, sind solche Verbesserungen an der grundlegenden Infrastruktur umso mehr eine Notiz wert 🔍
Sollten tokenisierte Vermögenswerte deiner Meinung nach standardmäßig für alle zugänglich sein, oder muss dafür eine Whitelist gelten?
Ich halte dich täglich über XRP und die wichtigsten Krypto-Themen auf dem Laufenden – nicht nur darüber, was in den Nachrichten passiert, sondern auch über die Hintergründe und Chancen 👀🚀
Die Entwickler des XRP Ledger haben diese Woche vier Codekorrekturen eingereicht.
🚨 行情变了群里说
Sie wurden zu einem Netzwerk-Upgrade namens fixCleanup3_5_0 gebündelt.
Ziel ist es, eine Lücke zu schließen, durch die auch Personen ohne Genehmigung des Emittenten an Token gelangen konnten, die eigentlich gesperrt sein sollten.
Zunächst einmal: Um welche Art von Token geht es?
Bei Stablecoins, tokenisierten Fonds und anderen regulierten Vermögenswerten kann der Emittent eine Zugangsschranke einrichten.
Wer sie halten möchte, muss zuerst eine Identitätsprüfung bestehen. Der Genehmigungsnachweis wird in der Trustline hinterlegt.
Diese Regel klingt streng, doch bisher gab es einige Ausnahmen.
Die erste Ausnahme betraf automatisierte Market-Maker-Pools.
Ein Pool enthält zwei Token. Früher wurde nur die Genehmigung für einen davon geprüft.
Jetzt müssen beide genehmigt sein, bevor man Anteile am Pool erwerben kann.
Denn auch ein Poolanteil ist selbst ein Token. Die Prüfung zu umgehen, bedeutete also, den regulierten Vermögenswert indirekt zu halten.
Die zweite Ausnahme war weniger offensichtlich.
Bisher wurde die Genehmigung nur bei Trustlines mit einem Saldo von null geprüft.
Sobald sich Token auf einer Trustline befanden, wurden weitere Einzahlungen nicht mehr blockiert.
Diese Lücke wird nun ebenfalls geschlossen.
Die beiden übrigen Änderungen betreffen eher die grundlegende Technik.
Eine einheitliche Prüfung wurde ergänzt, damit die Genehmigungsregeln sowohl bei bestehenden als auch bei künftigen Funktionen einheitlich angewendet werden.
Ein weiterer Pfad hängt mit NFT-Transaktionen zusammen und wurde bereits im August 2025 einmal korrigiert.
Diesmal werden die noch verbliebenen Details nachgebessert.
Die XRPL Foundation äußert sich zurückhaltend ⚖️
Zangana, Community- und Produktdirektor, sagte, es gehe um Diskussionen unter Entwicklern darüber, was das Protokoll gewährleisten sollte – nicht um Berichte über Schäden für Nutzer.
Die bislang bekannten, nicht genehmigten Guthaben stammen alle aus Überweisungen der Emittenten selbst oder von Konten, die sie zuvor genehmigt hatten.
Es gebe keine Hinweise darauf, dass Außenstehende die verbliebenen Ausnahmen ausgenutzt hätten.
Die Hürde für die Aktivierung des Patches ist hoch.
Mehr als 80 % der vertrauenswürdigen Validatoren müssen ihn zwei Wochen lang ununterbrochen unterstützen.
Alle vier Änderungen wurden bislang noch nicht in die Mainnet-Software übernommen.
Meiner Meinung nach wird die Bedeutung dieser Sache unterschätzt.
Wenn es um öffentliche Blockchains geht, achten viele auf Durchsatz, Gebühren und die Zahl der Projekte im Ökosystem.
Doch Institutionen stellen eigentlich nur eine Frage: Wer darf meine Vermögenswerte halten, und kann ich diese Berechtigung widerrufen?
Tokenisierte Fonds, Stablecoins und sogar tokenisierte Aktien – all das sind regulierte Vermögenswerte.
Emittenten müssen nachweisen können, dass sie die Kontrolle über die Liste der Inhaber haben.
Schon ein einziger Ausnahmepfad kann dazu führen, dass die Compliance-Abteilung eine ganze Blockchain ablehnt.
XRP steht aktuell bei 1,26 US-Dollar, ein Minus von 2,9 % in 24 Stunden.
Bitcoin: 78.607 US-Dollar, minus 1,91 %.
Ethereum: 2.246 US-Dollar, minus 3,2 %.
Während die Kurse fallen, sind solche Verbesserungen an der grundlegenden Infrastruktur umso mehr eine Notiz wert 🔍
Sollten tokenisierte Vermögenswerte deiner Meinung nach standardmäßig für alle zugänglich sein, oder muss dafür eine Whitelist gelten?
Ich halte dich täglich über XRP und die wichtigsten Krypto-Themen auf dem Laufenden – nicht nur darüber, was in den Nachrichten passiert, sondern auch über die Hintergründe und Chancen 👀🚀
