XRPL Foundation behebt Sicherheitslücke, um potenziellen Schaden in Höhe von 80 Milliarden Dollar zu verhindern

Traders Union
Alle Nachrichten
Kryptowährungen
XRPL Foundation behebt Batch-Fehler

Alle Nachrichten

Top-Storys

Auswahl der Redakteure

Aktien

Kryptowährungen

Wirtschaft

Währungen

Rohstoffe

Marktstimmen

Andrej Mastykin

27.02.2026

XRPL Foundation behebt Sicherheitslücke, um potenziellen Schaden in Höhe von 80 Milliarden Dollar zu verhindern — XRPL Foundation sichert das Netzwerk

Die XRP Ledger Foundation gab bekannt, dass sie eine schwerwiegende Sicherheitslücke behoben hat, die in der Batch-Änderung entdeckt wurde, die sich in der Abstimmungsphase befand und noch nicht im Mainnet aktiviert worden war. Das Problem wurde am 19. Februar von dem Sicherheitsingenieur Pranamya Keshkamat und dem von Cantina AI entwickelten autonomen KI-Tool Apex während einer statischen Analyse der Rippled-Codebasis identifiziert.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Zum Zeitpunkt der Entdeckung war die Änderung im Mainnet nicht aktiv, was bedeutet, dass keine Benutzergelder gefährdet waren. Die Validatoren wurden angewiesen, gegen die Aktivierung zu stimmen, und am 23. Februar wurde eine Notfallversion, rippled 3.1.1, herausgegeben, die Batch als nicht unterstützt markierte und verhinderte, dass es in Betrieb ging.

Mechanismus des Fehlers und mögliche Auswirkungen

Bei der Schwachstelle handelte es sich um einen kritischen Logikfehler in der Batch-Transaktionsüberprüfungsfunktion für Unterzeichner. Unter bestimmten Bedingungen brach die Validierungsschleife vorzeitig ab, wenn sie auf ein neu erstelltes Konto stieß, dessen Signierschlüssel mit dem eigenen Konto übereinstimmte. Dies hatte zur Folge, dass nachfolgende Signaturen nicht ordnungsgemäß überprüft wurden.

Theoretisch könnte ein Angreifer eine Stapeltransaktion konstruieren, bei der zunächst ein neues Konto unter seiner Kontrolle erstellt und dann eine Überweisung von einem Opferkonto eingeleitet wird. Aufgrund des Logikfehlers konnte das System die Transaktion als ordnungsgemäß autorisiert akzeptieren, obwohl die privaten Schlüssel des Opfers nie verwendet wurden.

Die XRPL Foundation erklärte, dass ein erfolgreicher groß angelegter Angriff zu gestohlenen Geldern, nicht autorisierten Änderungen des Ledger-Status und einem starken Vertrauensverlust in das Netzwerk hätte führen können. Hari Mulakal, CEO von Cantina, merkte an, dass Apex die kritische Schwachstelle im Code identifiziert habe. Er schätzte, dass der Vorfall, wenn er ausgenutzt würde, zum größten Hack in Dollar ausgedrückt hätte werden können, der möglicherweise fast 80 Milliarden Dollar gefährdet hätte, ein Betrag, der mit der Marktkapitalisierung von XRP vergleichbar ist.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Eine korrigierte Version der Änderung, BatchV1_1, wurde implementiert und wird derzeit einer weiteren Überprüfung unterzogen. Es wurde kein Zeitplan für eine erneute Abstimmung bekannt gegeben.

Weitergehende Auswirkungen für XRPL und die Branche

XRP Ledger unterstützt grenzüberschreitende Zahlungen, Asset-Tokenisierung und dezentrale Anwendungen. XRP gehört durchgehend zu den größten digitalen Vermögenswerten nach Marktkapitalisierung, was bedeutet, dass Schwachstellen auf Infrastrukturebene ein systemisches Risiko darstellen.

Zum Vergleich: Große Sicherheitslücken in der Branche, wie die Angriffe auf das Ronin Network und das Poly Network, führten zu Verlusten von über 600 Millionen Dollar und hatten lang anhaltende Auswirkungen auf das Vertrauen der Anleger. Im Fall von XRPL könnte die theoretische Gefährdung Vermögenswerte betreffen, die nominell mit Dutzenden von Milliarden Dollar vergleichbar sind, die innerhalb des Ökosystems zirkulieren.

Der Vorfall verdeutlicht auch die wachsende Bedeutung der KI für die Cybersicherheit der Blockchain. Die Schwachstelle wurde durch eine automatisierte statische Code-Analyse entdeckt, woraufhin die Ripple-Ingenieure das Problem durch einen unabhängigen Proof of Concept bestätigten und umgehend ein schützendes Update veröffentlichten. Diese Sequenz zeigt, wie maschinengestützte Prüfungen, verantwortungsvolle Offenlegung und die Koordination von Validierern systemische Risiken verhindern können, bevor sie sich materialisieren.

Für Validierer, institutionelle Teilnehmer und XRP-Inhaber dient diese Episode als Erinnerung daran, dass die Widerstandsfähigkeit des Netzwerks nicht nur von der Marktkapitalisierung abhängt, sondern auch von der Qualität der Prüfungen, der Reaktionsgeschwindigkeit und der Transparenz der Governance.

Lesen Sie auch: Ripple erweitert Verwahrungsangebot mit Sicherheits- und Staking-Integrationen

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?