Ein schwerwiegender Logikfehler im XRP Ledger (XRPL)-Code wurde in diesem Monat knapp abgewendet, heißt es in einem aktuellen Blogbeitrag.
Sicherheitsforscher entdeckten eine Schwachstelle, die es Angreifern ermöglicht hätte, Benutzer-Wallets zu leeren, ohne deren private Schlüssel zu benötigen.
Der Fehler, der im vorgeschlagenen “Batch”-Änderungsantrag (XLS-56) entdeckt wurde, wurde Anfang dieses Monats vom unabhängigen Forscher Pranamya Keshkamat und einem autonomen KI-Sicherheitswerkzeug namens Apex identifiziert.
HEIßE Geschichten
Schwerwiegender XRP Ledger-Fehler im Batch-Änderungsantrag hätte Benutzer-Wallets leeren können
Krypto-Marktübersicht: XRP-Volatilitätsdruck ist ein 2-Dollar-Rezept, Wird Dogecoin (DOGE) im Februar auf Null gesetzt? Shiba Inu (SHIB) Bullenläufe sind noch nicht möglich
Der Änderungsantrag befand sich noch in der Abstimmungsphase und war auf dem XRPL-Mainnet noch nicht aktiviert. Daher waren keine Benutzerfonds gefährdet oder verloren.
Der Fehler im Detail erklärt
Der Batch-Änderungsantrag würde es ermöglichen, mehrere “innere” Transaktionen zusammenzufassen.
Diese inneren Transaktionen werden absichtlich unsigniert gelassen, um Rechenleistung zu sparen. Stattdessen wird die Autorisierung an die Signaturliste des äußeren Batches delegiert.
Ein kritischer Schleifenfehler verursachte eine große Schwachstelle im Prozess des Aufrufs der Signierer.
Wenn das System auf einen Signierer für ein Konto stieß, das noch nicht im Ledger existierte, und der Signaturschlüssel mit diesem neuen Konto übereinstimmte, erklärte das System die Validierung sofort für erfolgreich. Es brach dann die Schleife vorzeitig ab, um Validator-Checks zu vermeiden.
Eine bestimmte Sequenz von gebündelten Transaktionen hätte vom Angreifer genutzt werden können, um die oben genannte Schwachstelle auszunutzen.
Wäre der Batch-Änderungsantrag vor dieser Entdeckung auf dem Mainnet aktiviert worden, hätte das XRPL-Ökosystem möglicherweise schweren Schaden erlitten. Ein Angreifer hätte Gelder stehlen, den Ledger-Status ändern und das Ökosystem destabilisieren können.
Anfang dieser Woche veröffentlichten Entwickler die Rippled 3.1.1 Referenzserver-Software. Dieser Notfall-Patch kennzeichnet den Batch-Änderungsantrag ausdrücklich als nicht unterstützt.
Eine umfassende Lösung, die die vorzeitige Schleifenbeendigung entfernt und strengere Autorisierungsschutzmaßnahmen hinzufügt, befindet sich derzeit in einer intensiven Peer-Review.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
Ein einzelner Kunde bewegt jährlich 250 Millionen bis 750 Millionen Dollar über die von Ripple betriebenen XRP-Schienen.
Ein Ripple SVP hat enthüllt, dass ein einzelner Kunde zwischen 250 Millionen und 750 Millionen Dollar über die XRP-basierte Plattform von Ripple bewegt.
Ein beliebter Krypto-Kommentator sagte, dass das Profil des Kunden dem von Franklin Electric entspricht, einem globalen Wasser- und Energievertreiber.
Ein hochrangiger Beamter bei Ripple
Blockzeit56M her
XRP Ledger erreicht 120 TPS, boomt in der Aktivität, aber der Preis bleibt "still"
Das XRP-Ledger verzeichnet ungewöhnliche Aktivitäten und verarbeitet 600-700 Transaktionen pro Block und über 120 Transaktionen pro Sekunde, ohne dass die Gebühren steigen. Dieser Anstieg ist hauptsächlich auf Aktivitäten an dezentralen Börsen (DEX) zurückzuführen, insbesondere auf massenhafte Auftragsstornierungen. Trotz des Anstiegs der On-Chain-Aktivitäten hat der Preis von XRP nicht reagiert, was auf eine Diskrepanz zwischen der Netzwerkaktivität und der Marktreaktion hinweist.
TapChiBitcoin3Std her
Ripple (XRP) Nachrichten heute: 19. März
Ripple bleibt eines der am meisten diskutierten Projekte im Krypto-Bereich, angetrieben von ständigen Entwicklungen in seinem Ökosystem.
Trotz der anhaltenden Marktkorrektur hat XRP (der native Token des Unternehmens) wöchentliche Gewinne verzeichnet, während einige wichtige Indikatoren darauf hindeuten, dass eine stärkere Rallye bevorstehen könnte.
CryptoPotato3Std her
XRP sieht sich einem Risiko von 18% Rückgang gegenüber, da sich ein Bärenflaggenmuster bildet.
Der XRP-Preis hat eine Erholung von etwa 3% von dem Tiefststand von $1,31, das am 27. März erreicht wurde, verzeichnet und hat somit die Marke von $1,35 zurückerobert. Allerdings deutet diese Entwicklung wahrscheinlich auf die Bildung eines Bärenflaggenmusters hin, anstatt einen nachhaltigen Erholungstrend einzuleiten, insbesondere im Kontext eines Marktes, der weiterhin an Dynamik fehlt.
TapChiBitcoin3Std her
