Das XRP-Ledger bereitet eine Sicherheitskorrektur vor. Das Problem liegt im Berechtigungsdesign: Eine Rolle, die Token vernichten darf, kann zugleich Beschränkungen umgehen und aus dem Nichts neue Token prägen. Am unmittelbarsten betroffen sind Institutionen, die Stablecoins auf dem Ledger ausgeben. Wird die Schwachstelle ausgenutzt, stimmen die Reserven des Emittenten und die umlaufende Tokenmenge nicht mehr überein.
Die Korrektur muss von den Validatoren beschlossen werden. Von den 35 vertrauenswürdigen Validatoren haben sich bereits 33 dafür ausgesprochen. Die Aktivierung der Korrektur ist für Mittwoch angesetzt.
Diese Zeitspanne sollte man im Auge behalten. Die Schwachstelle ist öffentlich bekannt, der Patch aber noch nicht aktiviert. In den Tagen dazwischen ist das Ledger besonders verwundbar. Die Emittenten sollten zwei Dinge prüfen: ob sie selbst betroffen sind und wer sonst noch entlang der Verwahrungs- und Rücknahmekette denselben Schlüssel für zwei verschiedene Schlösser verwendet.
Sicherheitsprobleme auf Ledger-Ebene schlagen sich letztlich immer in der Offenlegung der Reserven und den Rücknahmebedingungen der Emittenten nieder. $XRP #XRP账本 #BlockchainSicherheit
Die Korrektur muss von den Validatoren beschlossen werden. Von den 35 vertrauenswürdigen Validatoren haben sich bereits 33 dafür ausgesprochen. Die Aktivierung der Korrektur ist für Mittwoch angesetzt.
Diese Zeitspanne sollte man im Auge behalten. Die Schwachstelle ist öffentlich bekannt, der Patch aber noch nicht aktiviert. In den Tagen dazwischen ist das Ledger besonders verwundbar. Die Emittenten sollten zwei Dinge prüfen: ob sie selbst betroffen sind und wer sonst noch entlang der Verwahrungs- und Rücknahmekette denselben Schlüssel für zwei verschiedene Schlösser verwendet.
Sicherheitsprobleme auf Ledger-Ebene schlagen sich letztlich immer in der Offenlegung der Reserven und den Rücknahmebedingungen der Emittenten nieder. $XRP #XRP账本 #BlockchainSicherheit
