Kritischer Fehler im XRP Ledger nach fast einem Jahrzehnt behoben
- Ein kritischer Fehler im Zahlungssystem des XRP Ledger wurde im September offengelegt und behoben.
- Der Fehler, ein Integer-Overflow, bestand seit der Erstellung des aktuellen Zahlungssystems im Jahr 2015.
- Laut den Entwicklern des XRP Ledger gibt es keine Hinweise darauf, dass der Fehler ausgenutzt wurde.
- Aufgrund der Schwere und des potenziellen Risikos wurde die Behebung ohne das übliche Änderungsverfahren durchgeführt.
- Über 80 % der vertrauenswürdigen Validatoren verwendeten bis zum 25. September die korrigierte Version.
Eine kritische Sicherheitslücke, die es Angreifern hätte ermöglichen können, gefälschte XRP zu erstellen, blieb fast ein Jahrzehnt unentdeckt im XRP Ledger, bevor sie letzten Monat behoben wurde. Der Fehler war ein Integer-Overflow, der unter bestimmten Bedingungen ausgelöst werden konnte, aber keine normalen Transaktionen würden ihn aktivieren.
Der Patch wurde dringend implementiert, ohne das standardmäßige Änderungsverfahren zu befolgen, da ein hohes Risiko bestand, wenn die Schwachstelle öffentlich bekannt würde, bevor sie auf den meisten Knoten behoben war.
