Ripple, XRPL kütüphane ihlaline güvenlik yamasıyla yanıt veriyor

Traders Union
Tüm Haberleri
Kripto Haberleri
Ripple, XRPL kütüphane ihlaline yanıt verdi

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Kripto Haberleri

Finans Haberleri

Para Birimleri

Piyasa Görüşleri

Regülatör haberleri

Merkez Bankaları Haberleri

Mirjan Hipolito

23.04.2025

Ripple, XRPL kütüphane ihlaline güvenlik yamasıyla yanıt veriyor — Ripple, istismarın ardından xrpl.js'deki XRP Ledger hatasını düzeltti

Yaygın olarak kullanılan xrpl.js JavaScript kütüphanesine gömülü kötü amaçlı kodun bulunmasının ardından, bu hafta XRP Ledger ekosisteminde kritik bir güvenlik açığı keşfedildi ve hızla yamalandı.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Kusur, kontrol edilmediği takdirde binlerce XRP cüzdanını tehlikeye atabilir ve daha geniş kripto altyapısı için feci bir tehdit oluşturabilirdi.

Önemli Çıkarımlar

-Hedeflenen Kütüphane: Ele geçirilen paket, Ripple'ın XRP tabanlı uygulamalar için temel kütüphanesi olan xrpl.js idi.

- Sınırlı Maruziyet: Yalnızca 1 saatlik bir zaman aralığında güncelleme yapan geliştiriciler etkilenmiştir.

- Anında Müdahale: XRP Ledger Foundation saatler içinde kütüphanenin temiz sürümlerini yayınladı.

Saldırı zaman çizelgesi ve kontrol altına alma

Güvenlik açığı Pazartesi günü Aikido Security'deki siber güvenlik araştırmacıları tarafından keşfedildi. Sorun, Node Package Manager (NPM) platformunda yayınlanan xrpl.js-Ripple'ın XRP Ledger ile etkileşim için resmi kütüphanesine eklenen bir arka kapıyı içeriyordu. Kötü niyetli güncelleme bir saatten biraz daha uzun bir süre yayında kaldı ancak özel cüzdan kimlik bilgilerini bilgisayar korsanlarının kontrolündeki bir sunucuya aktarabildi.

Güvenlik ihlali, paketin çeşitli sürümlerinin gizli kötü amaçlı yazılımlarla güncellendiği 4:46 PM ile 5:49 PM ET arasında meydana geldi. Aikido'dan Charlie Eriksen, kodun cüzdan tohumlarını ve özel anahtarları dışarı sızdırmış olabileceğini ve virüslü sürümü entegre eden herhangi bir projeyi risk altına sokabileceğini doğruladı.

Neyse ki, Xaman Wallet ve XRPScan gibi büyük projeler etkilenmedi. XRP Ledger Foundation hızlı bir şekilde yanıt vererek yamalı sürümler yayınladı ve acil yükseltmeler yapılmasını tavsiye etti.

Loading...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

XRP ve açık kaynak güvenliği için çıkarımlar

Xrpl.js'nin yalnızca geçen hafta 140.000'den fazla indirildiği göz önüne alındığında, bu olay açık kaynak ekosisteminde tedarik zinciri saldırılarının yarattığı sistemik riskin altını çizmektedir. Ripple, tam bir post-mortemin devam ettiğini ve kapsamlı bir incelemenin ardından yayınlanacağını doğruladı.

Güvenlik uzmanları, XRP Ledger'ın JavaScript araçlarını kullanan tüm geliştiricilerin uygulamalarını denetlemelerini ve potansiyel olarak açığa çıkan cüzdan kimlik bilgilerini döndürmelerini önermektedir.

Ripple şu anda SEC'in temyiz başvurusunu geri çekmesi ve bir XRP ETF'nin olası lansmanı nedeniyle XRP'nin yükseldiğini görüyor. Token'ın fiyatı gün içinde %8'lik bir büyüme göstererek 2,27$'a yükseldi.

XRP fiyat dinamikleri (Şubat 2025 - Nisan 2025). Kaynak TradingView

Buna ek olarak, XRP'nin spot ETF onayı yarışında Solana'yı geride bıraktığını daha önce sizlere bildirmiştik.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?