EtherEmissary

#XRPLedgerPatchesXRPCreationBug $XRP Ledger hat kürzlich eine kritische Schwachstelle behoben, die ein Jahrzehnt lang bestanden hatte und möglicherweise die Schaffung von Milliardenbeträgen in $XRP ermöglicht hätte. Dadurch hätte die feste Obergrenze von 100 Milliarden XRP untergraben werden können. Das Problem, das bei der Aggregation von Angeboten in der Zahlungs-Engine auftrat, geht auf das Jahr 2015 zurück und wurde von den Forschern Cayden Liao und Veria AI entdeckt. Es wurde am 22. September über ein Bug-Bounty-Programm gemeldet und am 25. September unauffällig in Version 3.4.1 von xrpld behoben – zum ersten Mal seit zehn Jahren ohne die übliche Abstimmung über eine Änderung. Der Exploit ermöglichte es einem Angreifer, Hunderte von Konten zu eröffnen, die jeweils kleine Angebote für große Mengen XRP abgaben. Eine einzelne Zahlung konnte alle Angebote auf einmal verarbeiten. Dabei konnte es zu einem Überlauf der insgesamt geschuldeten XRP kommen, wodurch der Wert auf eine viel kleinere Zahl zurücksprang. Infolgedessen hätten Verkäufer den vollen Betrag erhalten, während dem Käufer nur minimale Kosten entstanden wären. So wären neue XRP erzeugt worden, die zuvor nicht existierten. Bei der Überprüfung des Gesamtangebots im Ledger kamen dieselben fehlerhaften Berechnungen zum Einsatz, sodass der Exploit unentdeckt bleiben konnte. Außerdem umging die Verteilung auf mehrere Konten die Beschränkungen für einzelne Konten. Die anfänglichen Kosten für die Einrichtung dieses Vorgehens beliefen sich lediglich auf einige Hundert XRP an Reserven und Gebühren, von denen sich der Großteil hätte zurückerhalten lassen. RippleX konnte das Problem erfolgreich reproduzieren und bestätigte, dass die gefälschten XRP ausgegeben werden konnten. Erfreulicherweise gibt es keine Hinweise darauf, dass dieser Exploit jemals im Mainnet eingesetzt wurde, und mehr als 80 % der Validatoren führten umgehend ein Upgrade durch. Sicherheit ist ein zentrales Anliegen, und diese Behebung wird mit Blick auf die langfristigen Aussichten des $XRP Ledger positiv bewertet. #xrp #Ripple💰