XRP Ledger behebt jahrzehntelangen Fehler, der Milliarden an Phantom-XRP hätte erzeugen können

Forscher deckten eine kritische Schwachstelle auf, die es Angreifern ermöglichte, ausgebbares XRP zu generieren, ohne Transaktionen zu finanzieren, was nach zehn Jahren Latenz zu einer Notfall-Softwareversion führte.

Das XRP Ledger-Entwicklungsteam hat eine kritische Schwachstelle behoben, die über ein Jahrzehnt lang unentdeckt blieb und böswilligen Akteuren ermöglicht hätte, XRP-Token im Wert von Milliarden Dollar aus dem Nichts zu erschaffen. Sicherheitsforscher demonstrierten, wie ein Angreifer die Schwachstelle ausnutzen könnte, um ausgebbares XRP zu generieren, ohne dass der Absender die Zahlung tatsächlich finanziert, wodurch die Integrität des Ledger-Angebots grundlegend gebrochen wird.

Der Fehler befand sich in der Zahlungsverarbeitungslogik des Kernprotokolls des XRP Ledger. Unter normalen Umständen zieht das Ledger den Betrag vom Guthaben des Absenders ab und schreibt ihn dem Empfänger gut, wenn ein Benutzer XRP sendet. Die Schwachstelle ermöglichte es einer sorgfältig erstellten Transaktion, den Abzugsschritt zu umgehen und dennoch dem Empfänger gutzuschreiben, wodurch effektiv neues XRP ins Leben gerufen wurde, das dann an Börsen gehandelt, übertragen oder verkauft werden konnte.

Die Forscher, die den Fehler entdeckten, meldeten ihn privat an Ripple Labs und die XRP Ledger Foundation, was einen koordinierten Notfall-Offenlegungsprozess auslöste. Das Entwicklungsteam veröffentlichte eine gepatchte Version der Ledger-Software und forderte alle Validatoren und Knotenbetreiber auf, sofort zu aktualisieren. Da das XRP Ledger auf einem Konsensmechanismus mit Validator-Knoten basiert, benötigte der Patch eine schnelle Akzeptanz im gesamten Netzwerk, um eine Ausnutzung zu verhindern.

Die potenziellen Auswirkungen waren erschütternd. Mit XRP, das bei etwa $0,50 gehandelt wird, und einem zirkulierenden Angebot von etwa 53 Milliarden Token hätte selbst eine bescheidene Ausnutzung, die einige Milliarden Token erzeugt, den Preis zum Absturz bringen und das Vertrauen in den Vermögenswert zerstören können. Die zehnjährige Existenz des Fehlers wirft Fragen zu Code-Review-Praktiken bei Kryptowährungsprojekten auf, die Werte in Höhe von zig Milliarden Dollar verwalten, insbesondere solche, die gestartet wurden, bevor moderne Sicherheitsprüfungen zum Standard wurden.

Für XRP-Inhaber ist das unmittelbare Risiko nun vorbei, da der Patch bereitgestellt und von Validatoren weitgehend übernommen wurde. Der Vorfall unterstreicht jedoch die verborgene Fragilität von Blockchain-Systemen. Im Gegensatz zur traditionellen Finanzinfrastruktur, bei der Fehler oft rückgängig gemacht oder Transaktionen storniert werden können, kann eine erfolgreiche Ausnutzung in einem dezentralisierten Ledger irreversibel sein, wenn Angreifer gestohlene oder gefälschte Token schnell genug über Mixing-Dienste oder dezentrale Börsen bewegen.

Das XRP Ledger-Entwicklungsteam hat nicht offengelegt, ob ein Angreifer die Schwachstelle vor dem Patch tatsächlich entdeckt und genutzt hat, obwohl On-Chain-Analysefirmen jetzt historische Transaktionsdaten nach Anomalien durchsuchen. Es wird erwartet, dass die Forscher, die den Fehler gefunden haben, einen detaillierten technischen Bericht veröffentlichen, sobald ausreichend Zeit vergangen ist, damit alle Knoten aktualisiert werden können, damit die breitere Sicherheitsgemeinschaft aus dem Fehler lernen und ähnliche Codebasen auf vergleichbare Probleme prüfen kann.