Ripple vastaa XRPL-kirjastomurtoon tietoturvakorjauksella

Traders Union
Kaikki uutiset
Kryptouutiset
Ripple vastaa XRPL-kirjastomurtoon

Kaikki uutiset

Pääuutiset

Parhaat palat

Kryptouutiset

Talousuutiset

Valuuttaparit

Markkinakatsaus

Sääntelyuutiset

Keskuspankkien uutiset

Mirjan Hipolito

23.04.2025

Ripple vastaa XRPL-kirjastomurtoon tietoturvakorjauksella — Ripple korjaa XRP Ledger bug in xrpl.js jälkeen hyödyntää

XRP Ledger -ekosysteemissä havaittiin kriittinen tietoturva-aukko, joka korjattiin nopeasti tällä viikolla, kun laajalti käytettyyn xrpl.js JavaScript -kirjastoon löydettiin haitallista koodia.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Jos virhe olisi jäänyt korjaamatta, se olisi voinut vaarantaa tuhansia XRP-lompakoita ja aiheuttaa katastrofaalisen uhan laajemmalle kryptoinfrastruktuurille.

Tärkeimmät asiat

-Kohteena oleva kirjasto: Haavoittunut paketti oli xrpl.js, Ripplen XRP-pohjaisten sovellusten ydinkirjasto.

- Rajoitettu altistuminen: Vaikutus kohdistui vain kehittäjiin, jotka päivittivät paketin yhden tunnin aikana.

- Välitön vastaus: XRP Ledger Foundation julkaisi puhtaat versiot kirjastosta muutamassa tunnissa.

Hyökkäyksen aikataulu ja torjunta

Aikido Securityn kyberturvallisuustutkijat löysivät haavoittuvuuden maanantaina. Ongelmaan liittyi takaovi, joka oli lisätty xrpl.js:ään - Ripplen viralliseen kirjastoon, jossa ollaan vuorovaikutuksessa XRP Ledgerin kanssa - ja joka julkaistiin NPM-alustalla (Node Package Manager). Haitallinen päivitys oli toiminnassa vain reilun tunnin, mutta se pystyi siirtämään yksityisen lompakon tunnistetiedot hakkerin hallitsemalle palvelimelle.

Tietoturvaloukkaus tapahtui kello 16:46 ja 17:49 ET välisenä aikana, jonka aikana useita paketin versioita päivitettiin piilotetulla haittaohjelmalla. Aikidon Charlie Eriksen vahvisti, että koodi olisi voinut siirtää lompakkosiemeniä ja yksityisiä avaimia, jolloin kaikki tartunnan saaneen version integroineet projektit olisivat olleet vaarassa.

Onneksi merkittävät projektit, kuten Xaman Wallet ja XRPScan, eivät vaikuttaneet. XRP Ledger -säätiö reagoi nopeasti, julkaisi korjattuja versioita ja kehotti välittömiin päivityksiin

Loading...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Vaikutukset XRP:hen ja avoimen lähdekoodin turvallisuuteen

Kun otetaan huomioon, että xrpl.js kirjautui yli 140 000 lataukseen pelkästään viime viikolla, tapaus korostaa avoimen lähdekoodin ekosysteemissä tapahtuvien toimitusketjuhyökkäysten aiheuttamaa järjestelmäriskiä. Ripple on vahvistanut, että täydellinen post mortem on käynnissä ja julkaistaan kattavan tarkastelun jälkeen.

Tietoturva-asiantuntijat suosittelevat kaikille XRP Ledgerin JavaScript-työkaluja käyttäville kehittäjille sovellustensa tarkastamista ja mahdollisesti alttiina olevien lompakkotietojen kiertämistä.

Ripplen XRP on tällä hetkellä nousussa SEC:n vetäydyttyä valituksesta ja XRP ETF:n mahdollisen käynnistämisen myötä. Tokenin hinta nousi 2,27 dollariin, mikä osoittaa 8 prosentin kasvua päivän aikana.

XRP:n hintadynamiikka (helmikuu 2025 - huhtikuu 2025). Lähde: XRP:n kehitysnäkymät (ks: TradingView

Lisäksi kerroimme aiemmin, että XRP ohittaa Solanan kilpailussa spot-ETF-hyväksynnästä.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?