Ein schwerwiegender Logikfehler im XRP Ledger (XRPL)-Code wurde in diesem Monat knapp abgewendet, heißt es in einem aktuellen Blogbeitrag.
Sicherheitsforscher entdeckten eine Schwachstelle, die es Angreifern ermöglicht hätte, Benutzer-Wallets zu leeren, ohne deren private Schlüssel zu benötigen.
Der Fehler, der im vorgeschlagenen “Batch”-Änderungsantrag (XLS-56) entdeckt wurde, wurde Anfang dieses Monats vom unabhängigen Forscher Pranamya Keshkamat und einem autonomen KI-Sicherheitswerkzeug namens Apex identifiziert.
HEIßE Geschichten
Schwerwiegender XRP Ledger-Fehler im Batch-Änderungsantrag hätte Benutzer-Wallets leeren können
Krypto-Marktübersicht: XRP-Volatilitätsdruck ist ein 2-Dollar-Rezept, Wird Dogecoin (DOGE) im Februar auf Null gesetzt? Shiba Inu (SHIB) Bullenläufe sind noch nicht möglich
Der Änderungsantrag befand sich noch in der Abstimmungsphase und war auf dem XRPL-Mainnet noch nicht aktiviert. Daher waren keine Benutzerfonds gefährdet oder verloren.
Der Fehler im Detail erklärt
Der Batch-Änderungsantrag würde es ermöglichen, mehrere “innere” Transaktionen zusammenzufassen.
Diese inneren Transaktionen werden absichtlich unsigniert gelassen, um Rechenleistung zu sparen. Stattdessen wird die Autorisierung an die Signaturliste des äußeren Batches delegiert.
Ein kritischer Schleifenfehler verursachte eine große Schwachstelle im Prozess des Aufrufs der Signierer.
Wenn das System auf einen Signierer für ein Konto stieß, das noch nicht im Ledger existierte, und der Signaturschlüssel mit diesem neuen Konto übereinstimmte, erklärte das System die Validierung sofort für erfolgreich. Es brach dann die Schleife vorzeitig ab, um Validator-Checks zu vermeiden.
Eine bestimmte Sequenz von gebündelten Transaktionen hätte vom Angreifer genutzt werden können, um die oben genannte Schwachstelle auszunutzen.
Wäre der Batch-Änderungsantrag vor dieser Entdeckung auf dem Mainnet aktiviert worden, hätte das XRPL-Ökosystem möglicherweise schweren Schaden erlitten. Ein Angreifer hätte Gelder stehlen, den Ledger-Status ändern und das Ökosystem destabilisieren können.
Anfang dieser Woche veröffentlichten Entwickler die Rippled 3.1.1 Referenzserver-Software. Dieser Notfall-Patch kennzeichnet den Batch-Änderungsantrag ausdrücklich als nicht unterstützt.
Eine umfassende Lösung, die die vorzeitige Schleifenbeendigung entfernt und strengere Autorisierungsschutzmaßnahmen hinzufügt, befindet sich derzeit in einer intensiven Peer-Review.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
XRP-Preisprognose: Kann er bis Ende 2026 die 3-Dollar-Marke durchbrechen? Analysten geben eine bullish und bearish Prognose ab
XRP liegt derzeit bei 1,41 bis 1,46 USD, was einem Anstieg von etwa 4 % in den letzten 24 Stunden entspricht, aber immer noch unter dem historischen Höchststand liegt. Analysten prognostizieren, dass XRP bei Stabilität des Marktes auf 3 USD steigen könnte, andernfalls auf 0,65 USD fallen könnte. Regulatorische Faktoren und die Erweiterung praktischer Anwendungen werden ebenfalls die langfristige Entwicklung beeinflussen. Investoren sollten die Marktrisiken im Auge behalten.
GateNews2Std her
XRP ETF zieht über 19 Millionen US-Dollar an, AUM nähert sich 1,1 Milliarden US-Dollar – warum schwankt der Preis immer noch um 1,40 US-Dollar?
Trotz des Drucks auf den XRP-Preis zeigen Investoren weiterhin Interesse an XRP-ETFs, mit einem Zufluss von etwa 19 Millionen US-Dollar in der vergangenen Woche und einem Gesamtvermögen von fast 1,1 Milliarden US-Dollar. Der Handelspreis von XRP liegt jedoch immer noch mehr als 60 % unter dem Allzeithoch, und die Marktstimmung ist vorsichtig. Analysten weisen darauf hin, dass die Einflusskraft von XRP-ETFs deutlich geringer ist als die von Bitcoin-ETFs. Insgesamt hängt die zukünftige Entwicklung von XRP eng mit der Marktstimmung und der Anwendung der Ripple-Technologie zusammen.
GateNews3Std her
XRP stabilisiert sich bei 1,40 USD, fallende Ölpreise und das CLARITY-Gesetz beleben den Markt
Der XRP-Preis bleibt am Freitag bei 1,40 USD stabil, angetrieben durch fallende Ölpreise und die Unterstützung des Ripple-CEO für den CLARITY-Gesetzentwurf. Der Rückgang der Ölpreise mildert den Inflationsdruck und trägt zur Performance von Risikoanlagen bei. Der Gesetzentwurf könnte das Vertrauen der Börsen stärken, institutionelle Beteiligung fördern und die Produktentwicklung vorantreiben. Die Funding-Rate von XRP ist negativ, was auf eine Ansammlung von Short-Positionen hinweist; eine umfassende Bewertung ist erforderlich, um die kurzfristige Richtung zu bestimmen.
MarketWhisper3Std her
Elon Musk stellt X Money Beta vor, löst Spekulationen über XRP-Integration aus, während der Token die 1,50 $-Marke testet
Elon Musk hat den Beta-Start von X Money angekündigt, einer Zahlungsplattform, die in das X Social-Media-Netzwerk integriert ist. Erste Schnittstellenscreenshots zeigen Funktionen zum Senden und Empfangen von Geldern, Direktüberweisungen und renditebringenden Konten.
CryptopulseElite6Std her
