Společnost Ripple reaguje na narušení bezpečnosti knihovny XRPL bezpečnostní záplatou

Traders Union
Všechny zprávy
Krypto zprávy
Ripple reaguje na narušení knihovny XRPL

Všechny zprávy

Hlavní zprávy

Výběr redakce

Krypto zprávy

Finanční zprávy

Měny

Hlas trhu

Zprávy regulátorů

Zprávy z centrálních bank

Mirjan Hipolito

23.04.2025

Společnost Ripple reaguje na narušení bezpečnosti knihovny XRPL bezpečnostní záplatou — Ripple opravuje chybu v XRP Ledger v xrpl.js po zneužití

Tento týden byla v ekosystému XRP Ledger objevena a rychle opravena kritická bezpečnostní chyba poté, co byl v široce používané knihovně xrpl.js v JavaScriptu nalezen škodlivý kód.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Tato chyba, pokud by zůstala bez kontroly, mohla ohrozit tisíce peněženek XRP a představovat katastrofální hrozbu pro širší kryptografickou infrastrukturu.

Klíčové poznatky

-Cílená knihovna: Kompromitovaným balíčkem byl xrpl.js, základní knihovna společnosti Ripple pro aplikace založené na XRP.

- Omezená expozice: Postiženi byli pouze vývojáři, kteří aktualizovali během hodinového okna.

- Okamžitá reakce: Nadace XRP Ledger Foundation během několika hodin vydala čisté verze knihovny.

Časová osa útoku a jeho potlačení

Zranitelnost objevili výzkumníci kybernetické bezpečnosti ze společnosti Aikido Security v pondělí. Problém se týkal zadních vrátek vložených do xrpl.js - oficiální knihovny společnosti Ripple pro interakci s knihovnou XRP Ledger - publikované na platformě Node Package Manager (NPM). Škodlivá aktualizace byla v provozu jen něco málo přes hodinu, ale byla schopna odčerpat soukromé přihlašovací údaje k peněžence na server ovládaný hackery.

K narušení bezpečnosti došlo mezi 16:46 a 17:49 SELČ, během níž bylo aktualizováno několik verzí balíčku se skrytým malwarem. Charlie Eriksen ze společnosti Aikido potvrdil, že kód mohl exfiltrovat semínka peněženek a soukromé klíče, čímž ohrozil jakýkoli projekt, který infikovanou verzi integroval.

Hlavní projekty, jako jsou Xaman Wallet a XRPScan, naštěstí ovlivněny nebyly. Nadace XRP Ledger Foundation zareagovala rychle, vydala opravené verze a doporučila okamžité aktualizace

Loading...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Důsledky pro bezpečnost XRP a open source

Vzhledem k tomu, že jen minulý týden zaznamenal xrpl.js více než 140 000 stažení, incident podtrhuje systémové riziko, které představují útoky na dodavatelský řetězec v ekosystému open source. Společnost Ripple potvrdila, že probíhá úplná postmortem, která bude zveřejněna po komplexním přezkoumání.

Bezpečnostní experti doporučují všem vývojářům, kteří používají JavaScriptové nástroje XRP Ledger, provést audit svých aplikací a otočit všechny potenciálně odhalené přihlašovací údaje peněženky.

Společnost Ripple v současné době zaznamenává vzestup hodnoty XRP díky tomu, že SEC stáhla odvolání, a díky možnému spuštění ETF XRP. Cena tokenu vzrostla na 2,27 USD a vykázala tak za den růst o 8 %.

Dynamika cenyXRP (únor 2025 - duben 2025). Zdroj: ČTK, 2017: TradingView

Kromě toho jsme vás již dříve informovali, že XRP předstihuje Solanu v závodě o schválení spotového ETF.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?