Ripple reagiert mit Sicherheitspatch auf die XRPL-Bibliothekslücke

Traders Union
Alle Nachrichten
Krypto Nachrichten
Ripple reagiert auf die Verletzung der XRPL-Bibliothek

Alle Nachrichten

Top-Storys

Auswahl der Redakteure

Krypto Nachrichten

Finanznachrichten

Währungen

Marktstimmen

Regulatoren-News

Nachrichten von den Zentralbanken

Mirjan Hipolito

23.04.2025

Ripple reagiert mit Sicherheitspatch auf die XRPL-Bibliothekslücke — Ripple behebt XRP Ledger Fehler in xrpl.js nach Exploit

Diese Woche wurde eine kritische Sicherheitslücke im XRP-Ledger-Ökosystem entdeckt und schnell gepatcht, nachdem in der weit verbreiteten JavaScript-Bibliothek xrpl.js eingebetteter bösartiger Code gefunden wurde.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Die Schwachstelle hätte, wenn sie nicht behoben worden wäre, Tausende von XRP-Wallets gefährden und eine katastrophale Bedrohung für die gesamte Krypto-Infrastruktur darstellen können.

Wichtigste Erkenntnisse

-Gezielte Bibliothek: Das kompromittierte Paket war xrpl.js, die Kernbibliothek von Ripple für XRP-basierte Anwendungen.

- Begrenzte Anfälligkeit: Nur Entwickler, die innerhalb eines 1-Stunden-Fensters aktualisierten, waren betroffen.

- Sofortige Reaktion: Die XRP Ledger Foundation hat innerhalb weniger Stunden saubere Versionen der Bibliothek veröffentlicht.

Zeitlicher Ablauf und Eindämmung des Angriffs

Die Schwachstelle wurde von Cybersecurity-Forschern bei Aikido Security am Montag entdeckt. Es handelte sich um eine Hintertür, die in xrpl.js - die offizielle Bibliothek von XRP Ledger, die auf der Node Package Manager (NPM)-Plattform veröffentlicht wird - eingefügt wurde. Das bösartige Update war nur etwas mehr als eine Stunde lang aktiv, konnte aber private Wallet-Zugangsdaten auf einen von einem Hacker kontrollierten Server abzweigen.

Die Sicherheitslücke trat zwischen 4:46 PM und 5:49 PM ET auf, während der mehrere Versionen des Pakets mit versteckter Malware aktualisiert wurden. Charlie Eriksen von Aikido bestätigte, dass durch den Code Wallet Seeds und private Schlüssel exfiltriert werden konnten, wodurch jedes Projekt, das die infizierte Version integrierte, gefährdet war.

Glücklicherweise waren wichtige Projekte wie Xaman Wallet und XRPScan nicht betroffen. Die XRP Ledger Foundation hat schnell reagiert, gepatchte Versionen herausgegeben und zu sofortigen Upgrades geraten.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Auswirkungen auf XRP und Open-Source-Sicherheit

Angesichts der Tatsache, dass xrpl.js allein in der letzten Woche über 140.000 Downloads verzeichnete, unterstreicht der Vorfall das systemische Risiko, das von Angriffen auf die Lieferkette im Open-Source-Ökosystem ausgeht. Ripple hat bestätigt, dass eine vollständige Untersuchung des Vorfalls im Gange ist und nach einer umfassenden Prüfung veröffentlicht wird.

Sicherheitsexperten empfehlen allen Entwicklern, die die JavaScript-Tools des XRP-Ledgers verwenden, ihre Anwendungen zu überprüfen und alle potenziell exponierten Wallet-Zugangsdaten zu ändern.

Ripple erlebt derzeit einen Anstieg des XRP-Kurses aufgrund der Rücknahme der Beschwerde durch die SEC und der möglichen Einführung eines XRP-ETF. Der Preis des Tokens stieg auf 2,27 $ und verzeichnete damit im Laufe des Tages einen Zuwachs von 8 %.

XRP-Preisdynamik (Februar 2025 - April 2025). Quelle: TradingView

Darüber hinaus haben wir Sie bereits darüber informiert, dass XRP Solana im Rennen um die Zulassung eines Spot-ETFs überholt hat.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?