Ripple responde à violação da biblioteca XRPL com patch de segurança

Traders Union
Todas as Notícias
Notícias sobre criptografia
A Ripple responde à violação da biblioteca XRPL

Todas as notícias

Principais Notícias

Escolhas dos editores

Notícias sobre criptografia

Notícias financeiras

Moedas

Vozes do Mercado

Empresas

Notícias dos reguladores

Notícias sobre bancos centrais

Mirjan Hipolito

23.04.2025

Ripple responde à violação da biblioteca XRPL com patch de segurança — Ripple corrige o bug do XRP Ledger em xrpl.js após a exploração

Uma vulnerabilidade crítica de segurança foi descoberta e rapidamente corrigida no ecossistema XRP Ledger esta semana, depois que um código malicioso foi encontrado embutido na biblioteca JavaScript xrpl.js amplamente usada.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

A falha, se não fosse verificada, poderia ter comprometido milhares de carteiras XRP e representado uma ameaça catastrófica para a infraestrutura de criptografia mais ampla.

Principais conclusões

-Biblioteca visada: O pacote comprometido era xrpl.js, a biblioteca principal do Ripple para aplicativos baseados em XRP.

- Exposição limitada: Apenas os desenvolvedores que atualizaram durante uma janela de 1 hora foram afetados.

- Resposta imediata: A XRP Ledger Foundation lançou versões limpas da biblioteca em poucas horas.

Linha do tempo e contenção do ataque

A vulnerabilidade foi descoberta por pesquisadores de segurança cibernética da Aikido Security na segunda-feira. O problema envolveu um backdoor inserido no xrpl.js - a biblioteca oficial do Ripple para interagir com o XRP Ledger - publicado na plataforma Node Package Manager (NPM). A atualização maliciosa ficou ativa por pouco mais de uma hora, mas foi capaz de desviar credenciais de carteira privada para um servidor controlado por hackers.

A violação de segurança ocorreu entre as 16:46 e as 17:49 ET, durante a qual várias versões do pacote foram actualizadas com malware oculto. Charlie Eriksen, da Aikido, confirmou que o código poderia ter exfiltrado sementes de carteiras e chaves privadas, colocando em risco qualquer projeto que integrasse a versão infetada.

Felizmente, grandes projetos como o Xaman Wallet e o XRPScan não foram afetados. A XRP Ledger Foundation respondeu rapidamente, emitindo versões corrigidas e aconselhando atualizações imediatas.

Loading...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

Implicações para o XRP e a segurança de código aberto

Dado que o xrpl.js registou mais de 140.000 downloads só na semana passada, o incidente sublinha o risco sistémico colocado pelos ataques à cadeia de abastecimento no ecossistema de código aberto. A Ripple confirmou que está a decorrer um post-mortem completo, que será publicado após uma análise exaustiva.

Os especialistas em segurança recomendam que todos os programadores que utilizam as ferramentas JavaScript do XRP Ledger auditem as suas aplicações e rodem quaisquer credenciais de carteira potencialmente expostas.

A Ripple está atualmente a ver o XRP subir devido à retirada do recurso pela SEC e ao possível lançamento de um ETF XRP. O preço do token subiu para US $ 2,27, mostrando um crescimento de 8% ao longo do dia.

Dinâmica de preçosXRP (fevereiro de 2025 - abril de 2025). Fonte: TradingView

Além disso, informámo-lo anteriormente que o XRP ultrapassa Solana na corrida pela aprovação da ETF à vista.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?