.jpeg)
Die XRP Ledger Foundation hat eine kritische Warnung bezüglich einer erheblichen Sicherheitsanfälligkeit in ihrer offiziellen JavaScript-Bibliothek herausgegeben. Dieses Hintertürchen, das von der Blockchain-Sicherheitsfirma Aikido entdeckt wurde, stellt ein ernsthaftes Risiko für Kryptowährungs-Wallets dar, da es unbefugten Zugriff auf private Schlüssel ermöglicht.
The xrpl package on npm
Wichtige Erkenntnisse
-
Ein Hintertürchen wurde in der JavaScript-Bibliothek des XRP Ledgers gefunden, das den Diebstahl privater Schlüssel ermöglicht.
-
Die Sicherheitsanfälligkeit wurde als potenziell katastrophaler Angriff auf die Lieferkette eingestuft.
-
Die XRP Ledger Foundation hat die kompromittierte Version entfernt und das Code-Repository aktualisiert.
-
Trotz des Vorfalls stieg der Wert des XRP-Tokens nach der Ankündigung um über 3,5 %.
Entdeckung der Sicherheitsanfälligkeit
Am 22. April 2025 enthüllte Aikido, dass die Open-Source-JavaScript-Bibliothek, die zur Interaktion mit dem XRP Ledger verwendet wird, kompromittiert wurde. Angreifer fügten ein Hintertürchen ein, das darauf ausgelegt war, private Schlüssel von Kryptowährungen zu stehlen, was zu unbefugtem Zugriff auf die Wallets der Nutzer führen könnte. Diese Bibliothek ist entscheidend für Entwickler, da sie deren Interaktion mit der XRP Ledger-Blockchain erleichtert.
Folgen des Angriffs
Die kompromittierte Bibliothek wird von Hunderttausenden von Anwendungen und Websites genutzt, was sie zu einem bedeutenden Angriff auf die Lieferkette innerhalb des Kryptowährungs-Ökosystems macht. Die Analyse von Aikido zeigte, dass die Angreifer den bösartigen Code aktiv aktualisiert hatten, um die Erkennung über mehrere Bibliotheksversionen hinweg zu umgehen, was einen ausgeklügelten Ansatz für den Angriff verdeutlicht.
Reaktion der XRP Ledger Foundation
Als Reaktion auf die Entdeckung entfernte die XRP Ledger Foundation umgehend die kompromittierte Version aus ihrem Code-Repository. Sie bestätigten, dass mehrere Projekte innerhalb des XRP-Ökosystems, darunter XRPScan, First Ledger und Gen3 Games, von dem Vorfall nicht betroffen waren. Die schnelle Reaktion der Foundation zielt darauf ab, potenzielle Risiken für Nutzer und Entwickler zu mindern.
XRP Ledger Foundation (Official)
Marktreaktion
Interessanterweise erlebte der XRP-Token trotz der alarmierenden Nachrichten über die Sicherheitsanfälligkeit einen Anstieg seines Wertes und stieg bis zum Ende des US-Handelstags um über 3,5 %. Laut den neuesten Berichten hat XRP eine Marktkapitalisierung von über 125 Milliarden Dollar, mit einer vollständig verwässerten Bewertung von rund 215 Milliarden Dollar. Diese Widerstandsfähigkeit im Preis des Tokens spiegelt eine breitere positive Stimmung im Kryptowährungsmarkt wider, insbesondere nach den jüngsten regulatorischen Entwicklungen in den Vereinigten Staaten.
Quellen
-
XRP Ledger Foundation warnt Nutzer vor schwerwiegender Sicherheitsanfälligkeit in der JavaScript-Bibliothek, Dimsum Daily.
-
XRP Ledger Foundation entdeckt 'Krypto-stehlendes Hintertürchen' in der Code-Bibliothek, StartupNews.fyi.
-
XRP Ledger Foundation entdeckt 'Krypto-stehlendes Hintertürchen' in der Code-Bibliothek, Cointelegraph.
-
XRP-Entwickler über große Hintertür-Bedrohung in wichtiger JavaScript-Bibliothek informiert, Crypto News Australia.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.