Die fatale XRP-Schwachstelle, die fast 10 Jahre lang verborgen blieb: Die feste Gesamtmenge war beinahe nur ein „Versprechen im Code“
Die XRPL hat kürzlich eine Integer-Überlauf-Schwachstelle in ihrer Zahlungs-Engine offengelegt: Wenn ein Angreifer gezielt Hunderte ungewöhnliche Angebote platziert und sie anschließend mit einer einzigen Zahlung abwickelt, könnte er theoretisch übertragbare und handelbare $XRP aus dem Nichts erzeugen – und sogar die ursprüngliche Sicherheitsprüfung umgehen, die eine Erhöhung der Geldmenge verhindern soll.
Der entscheidende Punkt ist nicht, dass die Schwachstelle gerade ausgenutzt wurde, sondern:
• Das Problem bestand etwa seit 2015
• Für einen Ausnutzungsversuch wären lediglich ein Konto mit einigen Hundert XRP und vorbereitete Verkaufsangebote nötig
• Die Verantwortlichen haben keine Belege dafür gefunden, dass die Schwachstelle auf einer öffentlichen Blockchain ausgenutzt wurde
• Der Fix wurde mit xrpld 3.4.1 veröffentlicht; das Mainnet war bereits vor der öffentlichen Bekanntgabe geschützt
Der Vorfall erinnert den Markt daran: Bei einer festen Geldmenge kommt es nicht nur auf das Whitepaper an, sondern auch darauf, ob der zugrunde liegende Code die Invarianten zuverlässig durchsetzt.
Was den Markt betrifft, liegt XRP derzeit bei etwa 1,39 US-Dollar und hat innerhalb von 24 Stunden nur leicht nachgegeben. Der Markt betrachtet den Vorfall vorerst als „eingedämmtes historisches Risiko“ und nicht als laufenden Angriff.
Als Nächstes gilt es, zwei kurzfristige Marken im Auge zu behalten:
1️⃣ Hält sich der Kurs um 1,39 und steigt wieder über 1,41, wäre das ein Zeichen dafür, dass der Markt die durch die Offenlegung ausgelösten Bedenken weitgehend verarbeitet hat.
2️⃣ Fällt der Kurs unter 1,39 und steigt das Handelsvolumen deutlich an, sollte man sich auf eine erneute Neubewertung des Risikos infolge der Sicherheitsmeldungen einstellen. „Bereits behoben“ bedeutet nicht, dass kein Kursrisiko mehr besteht.
Für Node-Betreiber ist vor allem wichtig, sicherzustellen, dass sie auf Version 3.4.1 oder höher aktualisiert haben. Händler wiederum sollten zwischen „Die Schwachstelle hat existiert“ und „Die Schwachstelle wird gerade ausgenutzt“ unterscheiden – das ist nicht dasselbe.
Technische Risiken lassen sich beheben, Vertrauen muss jedoch erst wieder bestätigt werden.
#xrp #XRPL #CryptoSecurity #區塊鏈安全
$XRP
Die XRPL hat kürzlich eine Integer-Überlauf-Schwachstelle in ihrer Zahlungs-Engine offengelegt: Wenn ein Angreifer gezielt Hunderte ungewöhnliche Angebote platziert und sie anschließend mit einer einzigen Zahlung abwickelt, könnte er theoretisch übertragbare und handelbare $XRP aus dem Nichts erzeugen – und sogar die ursprüngliche Sicherheitsprüfung umgehen, die eine Erhöhung der Geldmenge verhindern soll.
Der entscheidende Punkt ist nicht, dass die Schwachstelle gerade ausgenutzt wurde, sondern:
• Das Problem bestand etwa seit 2015
• Für einen Ausnutzungsversuch wären lediglich ein Konto mit einigen Hundert XRP und vorbereitete Verkaufsangebote nötig
• Die Verantwortlichen haben keine Belege dafür gefunden, dass die Schwachstelle auf einer öffentlichen Blockchain ausgenutzt wurde
• Der Fix wurde mit xrpld 3.4.1 veröffentlicht; das Mainnet war bereits vor der öffentlichen Bekanntgabe geschützt
Der Vorfall erinnert den Markt daran: Bei einer festen Geldmenge kommt es nicht nur auf das Whitepaper an, sondern auch darauf, ob der zugrunde liegende Code die Invarianten zuverlässig durchsetzt.
Was den Markt betrifft, liegt XRP derzeit bei etwa 1,39 US-Dollar und hat innerhalb von 24 Stunden nur leicht nachgegeben. Der Markt betrachtet den Vorfall vorerst als „eingedämmtes historisches Risiko“ und nicht als laufenden Angriff.
Als Nächstes gilt es, zwei kurzfristige Marken im Auge zu behalten:
1️⃣ Hält sich der Kurs um 1,39 und steigt wieder über 1,41, wäre das ein Zeichen dafür, dass der Markt die durch die Offenlegung ausgelösten Bedenken weitgehend verarbeitet hat.
2️⃣ Fällt der Kurs unter 1,39 und steigt das Handelsvolumen deutlich an, sollte man sich auf eine erneute Neubewertung des Risikos infolge der Sicherheitsmeldungen einstellen. „Bereits behoben“ bedeutet nicht, dass kein Kursrisiko mehr besteht.
Für Node-Betreiber ist vor allem wichtig, sicherzustellen, dass sie auf Version 3.4.1 oder höher aktualisiert haben. Händler wiederum sollten zwischen „Die Schwachstelle hat existiert“ und „Die Schwachstelle wird gerade ausgenutzt“ unterscheiden – das ist nicht dasselbe.
Technische Risiken lassen sich beheben, Vertrauen muss jedoch erst wieder bestätigt werden.
#xrp #XRPL #CryptoSecurity #區塊鏈安全
$XRP