Die XRP Ledger Foundation hat eine Klarstellung bezüglich einer kritischen Schwachstelle im XRP-System herausgegeben, die es Angreifern ermöglicht hätte, Billionen von XRP zu erstellen. Die Stiftung bestätigte, dass keine unbefugten XRP erstellt wurden, und klärte mehrere Missverständnisse über die kürzlich entdeckte Schwachstelle, die den gesamten XRP-Markt mit einer Kapitalisierung von 94 Milliarden Dollar gefährdet hätte.
Die Schwachstelle hätte dazu führen können, das feste Angebotslimit von XRP zu umgehen. Die XRP Ledger Foundation bestätigte, dass eine solche Bedrohung tatsächlich bestand und dass die nun behobene Schwachstelle dieses Potenzial hatte. Die Stiftung versicherte jedoch, dass eine Ausnutzung im öffentlichen Netzwerk nie beobachtet wurde. Die Schwachstelle wurde von Veria Labs entdeckt, einem auf Sicherheit spezialisierten Unternehmen. Forscher von Veria Labs fanden einen Fehler in der Zahlungs-Engine des XRP Ledgers, der Berichten zufolge seit 2015 existierte. Wenn er ausgenutzt worden wäre, hätte er zur Erstellung von etwa 18,45 Billionen XRP in einer einzigen Transaktion führen können, was das 180-fache der ursprünglichen Menge an XRP ist. Die Stiftung äußerte sich auch zu Spekulationen über eine mögliche Erstellung von XRP (unbefugtes Prägen). Sie bemerkte, dass alle XRP-Salden öffentliche Informationen sind, sodass, wenn neue XRP erstellt würden, dies in den veröffentlichten Ledger-Daten offensichtlich wäre.
In Bezug auf die Kritik am ungewöhnlichen Prozess der Veröffentlichung dieses Sicherheitsupdates betonte die Stiftung, dass normalerweise Änderungen am XRP Ledger-Protokoll von mehr als 80 % der vertrauenswürdigen Validatoren über einen Zeitraum von zwei Wochen vor der Implementierung genehmigt werden müssen. Die XRP Ledger Foundation stellte jedoch fest, dass dieser Prozess ein Zeitfenster für potenzielle Angreifer schaffen könnte, um die Schwachstelle mehrere Wochen lang auszunutzen, bevor die Korrektur wirksam wird. Angesichts der Tatsache, wie leicht Schwachstellen jetzt identifiziert und rückentwickelt werden können, insbesondere mit Hilfe von künstlicher Intelligenz, kamen die Entwickler zu dem Schluss, dass sofortige Software-Updates notwendig waren. Infolgedessen wurde eine koordinierte Notfallreaktion durchgeführt, bei der die XRP Ledger Foundation, RippleX, Kernentwickler und Validatoren gemeinsam an der Lösung arbeiteten. Validatoren erhielten am 25. September aktualisierte Software, und öffentliche Binärversionen wurden ebenfalls am selben Tag veröffentlicht. Die XRP Ledger Foundation betonte, dass niemand die Netzwerkteilnehmer zwingen kann, das Software-Update zu akzeptieren.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.
Ähnliche Artikel
