XRPL-säätiö korjaa haavoittuvuuden estääkseen mahdollisen 80 miljardin dollarin arvon hyödyntämisen.

Traders Union
Kaikki uutiset
Kryptouutiset
XRPL-säätiö korjaa Batch-virheen

Kaikki uutiset

Pääuutiset

Parhaat palat

Kryptouutiset

Talousuutiset

Markkinakatsaus

Välittäjät

Sääntelyuutiset

Andrey Mastykin

27.02.2026

XRPL-säätiö korjaa haavoittuvuuden estääkseen mahdollisen 80 miljardin dollarin arvon hyödyntämisen. — XRPL-säätiö turvaa verkon

XRP Ledger Foundation ilmoitti, että se on korjannut vakavan haavoittuvuuden, joka havaittiin Batch-muutoksessa, joka oli äänestysvaiheessa eikä sitä ollut vielä aktivoitu pääverkossa. Ongelman havaitsivat 19. helmikuuta tietoturva-insinööri Pranamya Keshkamat ja Cantina AI:n kehittämä autonominen tekoälytyökalu Apex rippled-koodipohjan staattisen analyysin aikana.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Löydettäessä muutos ei ollut aktiivinen pääverkossa, eli käyttäjien varat eivät olleet vaarassa. Validoijia kehotettiin äänestämään aktivointia vastaan, ja 23. helmikuuta julkaistiin hätäjulkaisu, rippled 3.1.1, jossa Batch merkittiin tukemattomaksi ja estettiin sen käyttöönotto.

Virheen mekanismi ja mahdolliset vaikutukset

Haavoittuvuus oli kriittinen logiikkavirhe erätapahtuman allekirjoittajan validointitoiminnossa. Tietyissä olosuhteissa validointisilmukka päättyi ennenaikaisesti, kun se kohtasi vasta luodun tilin, jonka allekirjoitusavain vastasi omaa tiliä. Tämän seurauksena myöhempiä allekirjoituksia ei tarkistettu asianmukaisesti.

Teoriassa hyökkääjä saattoi rakentaa erätapahtuman, jossa ensin luotiin uusi tili, joka oli hänen hallinnassaan, ja sitten käynnistettiin siirto uhritililtä. Logiikkavirheen vuoksi järjestelmä voisi hyväksyä tapahtuman asianmukaisesti valtuutetuksi, vaikka uhrin yksityisiä avaimia ei olisi koskaan käytetty.

XRPL-säätiö totesi, että onnistunut laajamittainen hyväksikäyttö olisi voinut johtaa varastettuihin varoihin, luvattomiin pääkirjan tilamuutoksiin ja jyrkkään luottamuksen menetykseen verkkoa kohtaan. Cantinan toimitusjohtaja Hari Mulakal totesi, että Apex tunnisti kriittisen virheen koodissa. Hän arvioi, että jos sitä olisi hyödynnetty, tapauksesta olisi voinut tulla dollarimääräisesti suurin hakkerointi, mikä olisi saattanut vaarantaa lähes 80 miljardia dollaria, mikä on verrattavissa XRP:n markkina-arvoon.

Loading...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Korjattu versio muutoksesta, BatchV1_1, on otettu käyttöön, ja se on parhaillaan lisätarkastuksen kohteena. Uusintaäänestyksen aikataulusta ei ole ilmoitettu.

Laajemmat vaikutukset XRPL:ään ja toimialaan

XRP Ledger tukee rajat ylittäviä maksuja, omaisuuserien tokenisointia ja hajautettuja sovelluksia. XRP kuuluu jatkuvasti suurimpien digitaalisten omaisuuserien joukkoon markkina-arvoltaan, mikä tarkoittaa, että infrastruktuuritason haavoittuvuudet edustavat järjestelmäriskiä.

Vertailun vuoksi mainittakoon, että Ronin Networkin ja Poly Networkin hyväksikäyttötapausten kaltaiset suuret toimialan tietoturvaloukkaukset johtivat yli 600 miljoonan dollarin tappioihin ja niillä oli pitkäaikaisia vaikutuksia sijoittajien luottamukseen. XRPL:n tapauksessa teoreettinen altistuminen olisi voinut koskea ekosysteemissä kiertäviä nimellisesti kymmeniä miljardeja dollareita vastaavia varoja.

Tapaus korostaa myös tekoälyn kasvavaa roolia lohkoketjujen kyberturvallisuudessa. Virhe havaittiin automaattisen staattisen koodianalyysin avulla, minkä jälkeen Ripplen insinöörit vahvistivat ongelman riippumattoman proof of conceptin avulla ja julkaisivat välittömästi suojaavan päivityksen. Tämä sekvenssi osoittaa, miten koneavusteinen auditointi, vastuullinen julkistaminen ja validoijien koordinointi voivat estää järjestelmäriskit ennen niiden toteutumista.

Validoijille, institutionaalisille osallistujille ja XRP:n haltijoille jakso toimii muistutuksena siitä, että verkon kestävyys ei riipu vain markkinoiden pääomituksesta vaan myös tarkastuksen laadusta, reagointinopeudesta ja hallinnon avoimuudesta.

Lue myös: Ripple laajentaa säilytyspalvelutarjontaa tietoturva- ja panostusintegraatioilla

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?