.jpeg)
La XRP Ledger Foundation ha emesso un avviso critico riguardo a una vulnerabilità significativa trovata nella sua libreria JavaScript ufficiale. Questa backdoor, scoperta dalla società di sicurezza blockchain Aikido, rappresenta un serio rischio per i portafogli di criptovalute consentendo l'accesso non autorizzato alle chiavi private.
The xrpl package on npm
Principali punti da ricordare
-
È stata trovata una backdoor nella libreria JavaScript di XRP Ledger, che consente il furto delle chiavi private.
-
La vulnerabilità è stata segnalata come un potenziale attacco catastrofico alla catena di fornitura.
-
La XRP Ledger Foundation ha rimosso la versione compromessa e aggiornato il repository del codice.
-
Nonostante la violazione, il valore del token XRP è aumentato di oltre il 3,5% dopo l'annuncio.
Scoperta della vulnerabilità
Il 22 aprile 2025, Aikido ha rivelato che la libreria JavaScript open-source utilizzata per interagire con il XRP Ledger era stata compromessa. Gli aggressori hanno inserito una backdoor progettata per rubare le chiavi private delle criptovalute, il che potrebbe portare all'accesso non autorizzato ai portafogli degli utenti. Questa libreria è fondamentale per gli sviluppatori, facilitando la loro interazione con la blockchain di XRP Ledger.
Implicazioni dell'attacco
La libreria compromessa è utilizzata da centinaia di migliaia di applicazioni e siti web, segnalandola come un attacco significativo alla catena di fornitura all'interno dell'ecosistema delle criptovalute. L'analisi di Aikido ha indicato che gli aggressori avevano attivamente aggiornato il codice malevolo per eludere la rilevazione attraverso più versioni della libreria, dimostrando un approccio sofisticato alla violazione.
Risposta della XRP Ledger Foundation
In risposta alla scoperta, la XRP Ledger Foundation ha prontamente rimosso la versione compromessa dal suo repository di codice. Hanno confermato che diversi progetti all'interno dell'ecosistema XRP, tra cui XRPScan, First Ledger e Gen3 Games, non sono stati colpiti dall'incidente. L'azione rapida della Fondazione mira a mitigare i potenziali rischi per utenti e sviluppatori.
XRP Ledger Foundation (Official)
Reazione del mercato
È interessante notare che, nonostante la notizia allarmante della violazione della sicurezza, il token XRP ha registrato un aumento di valore, salendo di oltre il 3,5% entro la fine della giornata di trading negli Stati Uniti. Secondo gli ultimi rapporti, XRP vanta una capitalizzazione di mercato superiore a 125 miliardi di dollari, con una valutazione completamente diluita di circa 215 miliardi di dollari. Questa resilienza nel prezzo del token riflette un sentimento positivo più ampio nel mercato delle criptovalute, in particolare dopo i recenti sviluppi normativi negli Stati Uniti.
Fonti
-
La XRP Ledger Foundation avverte gli utenti di una grave vulnerabilità nella libreria JavaScript, Dimsum Daily.
-
La XRP Ledger Foundation individua una 'backdoor per il furto di criptovalute' nella libreria di codice, StartupNews.fyi.
-
La XRP Ledger Foundation individua una 'backdoor per il furto di criptovalute' nella libreria di codice, Cointelegraph.
-
Sviluppatori XRP avvisati di una grave minaccia di backdoor nella libreria JavaScript chiave, Crypto News Australia.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.