Ripple răspunde încălcării bibliotecii XRPL cu un patch de securitate

Traders Union
Toate știrile
Crypto News
Ripple răspunde la încălcarea bibliotecii XRPL

Toate știrile

Știri de Top

Alegerile editorilor

Crypto News

Știri financiare

Valute

Știri de la liderii din industrie

Știri despre băncile centrale

Mirjan Hipolito

23.04.2025

Ripple răspunde încălcării bibliotecii XRPL cu un patch de securitate — Ripple repară bug-ul XRP Ledger în xrpl.js după exploit

O vulnerabilitate critică de securitate a fost descoperită și remediată rapid în ecosistemul XRP Ledger în această săptămână, după ce a fost găsit un cod rău intenționat încorporat în biblioteca JavaScript xrpl.js utilizată pe scară largă.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Defecțiunea, dacă nu era verificată, ar fi putut compromite mii de portofele XRP și ar fi reprezentat o amenințare catastrofală la adresa infrastructurii criptografice în general.

Principalele concluzii

-Biblioteca vizată: Pachetul compromis a fost xrpl.js, biblioteca principală a Ripple pentru aplicațiile bazate pe XRP.

- Expunere limitată: Au fost afectați doar dezvoltatorii care au actualizat în timpul unei ferestre de o oră.

- Răspuns imediat: Fundația XRP Ledger a lansat versiuni curate ale bibliotecii în câteva ore.

Cronologia și limitarea atacului

Vulnerabilitatea a fost descoperită luni de cercetătorii în securitate cibernetică de la Aikido Security. Problema a implicat un backdoor introdus în xrpl.js - biblioteca oficială a Ripple pentru interacțiunea cu XRP Ledger - publicată pe platforma Node Package Manager (NPM). Actualizarea malițioasă a fost activă timp de puțin peste o oră, dar a fost capabilă să direcționeze acreditările portofelului privat către un server controlat de hackeri.

Breșa de securitate a avut loc între orele 16:46 și 17:49 ET, timp în care mai multe versiuni ale pachetului au fost actualizate cu malware ascuns. Charlie Eriksen de la Aikido a confirmat că codul ar fi putut exfiltra semințe de portofel și chei private, punând în pericol orice proiect care a integrat versiunea infectată.

Din fericire, proiecte majore precum Xaman Wallet și XRPScan nu au fost afectate. XRP Ledger Foundation a reacționat rapid, emițând versiuni cu patch-uri și recomandând actualizări imediate

Loading...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Implicații pentru XRP și securitatea surselor deschise

Având în vedere că xrpl.js a înregistrat peste 140 000 de descărcări numai săptămâna trecută, incidentul subliniază riscul sistemic reprezentat de atacurile lanțului de aprovizionare în ecosistemul open-source. Ripple a confirmat că este în curs de desfășurare un post-mortem complet, care va fi publicat după o analiză cuprinzătoare.

Experții în securitate recomandă tuturor dezvoltatorilor care utilizează instrumentele JavaScript ale XRP Ledger să își auditeze aplicațiile și să rotească orice acreditări de portofel potențial expuse.

Ripple înregistrează în prezent o creștere a XRP ca urmare a retragerii apelului de către SEC și a posibilei lansări a unui ETF XRP. Prețul jetonului a crescut la 2,27 $, înregistrând o creștere de 8 % pe parcursul zilei.

Dinamica prețuluiXRP (februarie 2025 - aprilie 2025). Sursă: TradingView

În plus, v-am informat anterior că XRP depășește Solana în cursa pentru aprobarea ETF spot.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?