Ripple svarar på intrång i XRPL-bibliotek med säkerhetspatch

Traders Union
Alla nyheter
Kryptonyheter
Ripple svarar på intrång i XRPL-bibliotek

Alla nyheter

Toppnyheter

Redaktörernas val

Kryptonyheter

Finansiella nyheter

Valutor

Nyheter från branschledare

Företag

Nyheter från tillsynsmyndigheterna

Nyheter om centralbanker

Mirjan Hipolito

23.04.2025

Ripple svarar på intrång i XRPL-bibliotek med säkerhetspatch — Ripple åtgärdar XRP Ledger-buggen i xrpl.js efter exploatering

En kritisk säkerhetsbrist upptäcktes och åtgärdades snabbt i XRP Ledger-ekosystemet denna vecka, efter att skadlig kod hittats inbäddad i det allmänt använda JavaScript-biblioteket xrpl.js.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Bristen, om den inte hade åtgärdats, kunde ha äventyrat tusentals XRP-plånböcker och utgjort ett katastrofalt hot mot den bredare kryptoinfrastrukturen.

Viktiga saker att ta med sig

-Målriktat bibliotek: Det komprometterade paketet var xrpl.js, Ripples kärnbibliotek för XRP-baserade applikationer.

- Begränsad exponering: Endast utvecklare som uppdaterade under ett fönster på en timme påverkades.

- Omedelbart svar: XRP Ledger Foundation släppte rena versioner av biblioteket inom några timmar.

Tidslinje för attack och begränsning

Sårbarheten upptäcktes av cybersäkerhetsforskare på Aikido Security på måndag. Problemet involverade en bakdörr som infördes i xrpl.js - Ripples officiella bibliotek för interaktion med XRP Ledger - publicerad på Node Package Manager (NPM) -plattformen. Den skadliga uppdateringen var live i drygt en timme men kunde siphona privata plånboksuppgifter till en hackerkontrollerad server.

Säkerhetsöverträdelsen inträffade mellan 4:46 PM och 5:49 PM ET, under vilken flera versioner av paketet uppdaterades med dold skadlig kod. Aikidos Charlie Eriksen bekräftade att koden kunde ha exfiltrerat plånboksfrön och privata nycklar, vilket placerade alla projekt som integrerade den infekterade versionen i riskzonen.

Lyckligtvis var stora projekt som Xaman Wallet och XRPScan opåverkade. XRP Ledger Foundation reagerade snabbt, utfärdade patchade versioner och rekommenderade omedelbara uppgraderingar.

Loading...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Konsekvenser för XRP och säkerhet för öppen källkod

Med tanke på att xrpl.js loggade över 140 000 nedladdningar bara förra veckan, understryker incidenten den systemiska risken med attacker i leveranskedjan i ekosystemet för öppen källkod. Ripple har bekräftat att en fullständig post-mortem pågår och kommer att publiceras efter en omfattande granskning.

Säkerhetsexperter rekommenderar att alla utvecklare som använder XRP Ledgers JavaScript-verktyg granskar sina applikationer och roterar alla potentiellt exponerade plånboksuppgifter.

Ripple ser för närvarande XRP stiga på grund av SEC:s tillbakadragande av överklagandet och den möjliga lanseringen av en XRP ETF. Tokens pris steg till 2,27 USD, vilket visar en tillväxt på 8% under dagen.

XRP:s prisdynamik (februari 2025 - april 2025). Källa: TradingView TradingView

Dessutom informerade vi dig tidigare om att XRP går om Solana i loppet för spot ETF-godkännande.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?