Ripple reagerer på brud på XRPL-biblioteket med sikkerhedsopdatering

Traders Union
Alle nyheder
Krypto Nyheder
Ripple reagerer på brud på XRPL-biblioteket

Alle nyheder

Tophistorier

Redaktionens Valg

Krypto Nyheder

Finansielle Nyheder

Valutaer

Markedsstemmer

Virksomheder

Nyheder om centralbanker

Mirjan Hipolito

23.04.2025

Ripple reagerer på brud på XRPL-biblioteket med sikkerhedsopdatering — Ripple retter XRP Ledger-fejl i xrpl.js efter udnyttelse

En kritisk sikkerhedssårbarhed blev opdaget og hurtigt lappet i XRP Ledger-økosystemet i denne uge, efter at ondsindet kode blev fundet indlejret i det meget anvendte xrpl.js JavaScript-bibliotek.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Fejlen kunne have kompromitteret tusindvis af XRP-tegnebøger og udgjort en katastrofal trussel mod den bredere krypto-infrastruktur, hvis den ikke var blevet tjekket.

Vigtige konklusioner

-Målrettet bibliotek: Den kompromitterede pakke var xrpl.js, Ripples kernebibliotek til XRP-baserede applikationer.

- Begrænset eksponering: Kun udviklere, der opdaterede i løbet af et vindue på 1 time, blev påvirket.

- Umiddelbar reaktion: XRP Ledger Foundation udgav rene versioner af biblioteket inden for få timer.

Tidslinje for angreb og inddæmning

Sårbarheden blev opdaget af cybersikkerhedsforskere hos Aikido Security mandag. Problemet involverede en bagdør indsat i xrpl.js - Ripples officielle bibliotek til interaktion med XRP Ledger - udgivet på Node Package Manager (NPM)-platformen. Den ondsindede opdatering var live i lidt over en time, men var i stand til at overføre private wallet-legitimationsoplysninger til en hacker-kontrolleret server.

Sikkerhedsbruddet fandt sted mellem kl. 16.46 og 17.49 ET, hvor flere versioner af pakken blev opdateret med skjult malware. Aikidos Charlie Eriksen bekræftede, at koden kunne have exfiltreret wallet seeds og private nøgler, hvilket udsatte ethvert projekt, der integrerede den inficerede version, for risiko.

Heldigvis var store projekter som Xaman Wallet og XRPScan upåvirkede. XRP Ledger Foundation reagerede hurtigt ved at udsende patchede versioner og rådgive om øjeblikkelige opgraderinger.

Loading...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Konsekvenser for XRP og open source-sikkerhed

I betragtning af at xrpl.js blev downloadet over 140.000 gange alene i sidste uge, understreger hændelsen den systemiske risiko, som angreb på forsyningskæden i open source-økosystemet udgør. Ripple har bekræftet, at en fuld undersøgelse er i gang og vil blive offentliggjort efter en omfattende gennemgang.

Sikkerhedseksperter anbefaler, at alle udviklere, der bruger XRP Ledgers JavaScript-værktøjer, reviderer deres applikationer og roterer alle potentielt eksponerede wallet-legitimationsoplysninger.

Ripple ser i øjeblikket XRP stige på baggrund af SEC's tilbagetrækning af appellen og den mulige lancering af en XRP ETF. Tokenets pris steg til 2,27 dollars, hvilket viser en vækst på 8 % i løbet af dagen.

XRP 's prisdynamik (februar 2025 - april 2025). Kilde: TradingView: TradingView

Derudover informerede vi dig tidligere om, at XRP overhaler Solana i kapløbet om spot-ETF-godkendelse.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?