Kritischer XRP Ledger Fehler bei der Batch-Änderung hätte Nutzergeldbörsen leeren können - U.Today

XRP-3,74%
DOGE-4,03%
SHIB-3,22%

Ein schwerwiegender Logikfehler im XRP Ledger (XRPL)-Code wurde in diesem Monat knapp abgewendet, heißt es in einem aktuellen Blogbeitrag.

Sicherheitsforscher entdeckten eine Schwachstelle, die es Angreifern ermöglicht hätte, Benutzer-Wallets zu leeren, ohne deren private Schlüssel zu benötigen.

Der Fehler, der im vorgeschlagenen “Batch”-Änderungsantrag (XLS-56) entdeckt wurde, wurde Anfang dieses Monats vom unabhängigen Forscher Pranamya Keshkamat und einem autonomen KI-Sicherheitswerkzeug namens Apex identifiziert.

HEIßE Geschichten

Schwerwiegender XRP Ledger-Fehler im Batch-Änderungsantrag hätte Benutzer-Wallets leeren können

Krypto-Marktübersicht: XRP-Volatilitätsdruck ist ein 2-Dollar-Rezept, Wird Dogecoin (DOGE) im Februar auf Null gesetzt? Shiba Inu (SHIB) Bullenläufe sind noch nicht möglich

Der Änderungsantrag befand sich noch in der Abstimmungsphase und war auf dem XRPL-Mainnet noch nicht aktiviert. Daher waren keine Benutzerfonds gefährdet oder verloren.

Der Fehler im Detail erklärt

Der Batch-Änderungsantrag würde es ermöglichen, mehrere “innere” Transaktionen zusammenzufassen.

Diese inneren Transaktionen werden absichtlich unsigniert gelassen, um Rechenleistung zu sparen. Stattdessen wird die Autorisierung an die Signaturliste des äußeren Batches delegiert.

Ein kritischer Schleifenfehler verursachte eine große Schwachstelle im Prozess des Aufrufs der Signierer.

Wenn das System auf einen Signierer für ein Konto stieß, das noch nicht im Ledger existierte, und der Signaturschlüssel mit diesem neuen Konto übereinstimmte, erklärte das System die Validierung sofort für erfolgreich. Es brach dann die Schleife vorzeitig ab, um Validator-Checks zu vermeiden.

Eine bestimmte Sequenz von gebündelten Transaktionen hätte vom Angreifer genutzt werden können, um die oben genannte Schwachstelle auszunutzen.

Wäre der Batch-Änderungsantrag vor dieser Entdeckung auf dem Mainnet aktiviert worden, hätte das XRPL-Ökosystem möglicherweise schweren Schaden erlitten. Ein Angreifer hätte Gelder stehlen, den Ledger-Status ändern und das Ökosystem destabilisieren können.

Anfang dieser Woche veröffentlichten Entwickler die Rippled 3.1.1 Referenzserver-Software. Dieser Notfall-Patch kennzeichnet den Batch-Änderungsantrag ausdrücklich als nicht unterstützt.

Eine umfassende Lösung, die die vorzeitige Schleifenbeendigung entfernt und strengere Autorisierungsschutzmaßnahmen hinzufügt, befindet sich derzeit in einer intensiven Peer-Review.

Original anzeigen
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Verwandte Artikel

Wird XRP bei $1.33 halten oder sich in Richtung $1.30 ausdehnen, bevor es eine Erholung gibt?

XRP wird derzeit bei $1.35 gehandelt und verzeichnet einen Rückgang von 1.3%. Die wichtige Unterstützung liegt bei $1.34, während der Widerstand bei $1.40 liegt. Der Preis testet die Fibonacci-Niveaus bei $1.33 und $1.30, die entscheidend für eine mögliche Aufwärtsbewegung oder einen tieferen Rückgang sind.

CryptoNewsLand53M her

Ripple’s RLUSD und XRP führen Spendencharts an - U.Today

Der Jahresbericht 2026 von The Giving Block hebt einen Anstieg der Kryptowährungs-Spenden um 66 % hervor, der im Jahr 2025 die Marke von $100 Millionen überstieg. Ripple führt diesen Anstieg an, mit bedeutenden Beiträgen an Bildungs-NPOs und die Meeresforschung, während Warnungen für Wohltätigkeitsorganisationen ausgesprochen werden, die auf traditionelle Fundraising-Methoden setzen.

UToday1Std her

XRP hält die Unterstützung bei $1.34, während $1.80–$2.00 zur entscheidenden Zone 2025 wird

XRP wird bei 1,37 $ gehandelt und liegt über der Unterstützung bei 1,34 $, stößt jedoch auf starken Widerstand bei 1,38 $. Die kritische strukturelle Pivot-Zone von 1,80 $–2,00 $ ist der entscheidende strukturelle Pivot für 2025. Die März-Struktur hat die Ziele von 2,78 $ und 3,60 $, mit erwarteten Fortschritten.

CryptoNewsLand2Std her
Kommentieren
0/400
Keine Kommentare