.jpeg)
Фонд XRP Ledger выпустил критическое предупреждение о значительной уязвимости, обнаруженной в его официальной библиотеке JavaScript. Этот бэкдор, обнаруженный компанией блокчейн-безопасности Aikido, представляет собой серьезный риск для криптовалютных кошельков, позволяя несанкционированный доступ к приватным ключам.
The xrpl package on npm
Ключевые моменты
-
В библиотеке JavaScript XRP Ledger была обнаружена задняя дверь, позволяющая украсть приватные ключи.
-
Уязвимость была отмечена как потенциально катастрофическая атака на цепочку поставок.
-
Фонд XRP Ledger удалил скомпрометированную версию и обновил репозиторий кода.
-
Несмотря на утечку, стоимость токена XRP увеличилась более чем на 3,5% после объявления.
Обнаружение уязвимости
22 апреля 2025 года Aikido сообщила, что открытая библиотека JavaScript, используемая для взаимодействия с XRP Ledger, была скомпрометирована. Злоумышленники вставили заднюю дверь, предназначенную для кражи приватных ключей криптовалюты, что может привести к несанкционированному доступу к кошелькам пользователей. Эта библиотека имеет решающее значение для разработчиков, облегчая их взаимодействие с блокчейном XRP Ledger.
Последствия атаки
Скомпрометированная библиотека используется сотнями тысяч приложений и веб-сайтов, что делает ее значительной атакой на цепочку поставок в экосистеме криптовалют. Анализ Aikido показал, что злоумышленники активно обновляли вредоносный код, чтобы избежать обнаружения в нескольких версиях библиотеки, демонстрируя сложный подход к нарушению безопасности.
Ответ Фонда XRP Ledger
В ответ на обнаружение Фонд XRP Ledger незамедлительно удалил скомпрометированную версию из своего репозитория кода. Они подтвердили, что несколько проектов в экосистеме XRP, включая XRPScan, First Ledger и Gen3 Games, не пострадали от инцидента. Быстрые действия Фонда направлены на снижение потенциальных рисков для пользователей и разработчиков.
XRP Ledger Foundation (Official)
Рынок реагирует
Интересно, что, несмотря на тревожные новости о нарушении безопасности, токен XRP испытал рост стоимости, увеличившись более чем на 3,5% к концу торгового дня в США. По последним данным, XRP имеет рыночную капитализацию, превышающую 125 миллиардов долларов, с полностью разведенной оценкой около 215 миллиардов долларов. Эта устойчивость в цене токена отражает более широкий позитивный настрой на рынке криптовалют, особенно после недавних регуляторных событий в Соединенных Штатах.
Источники
-
Фонд XRP Ledger предупреждает пользователей о серьезной уязвимости в библиотеке JavaScript, Dimsum Daily.
-
Фонд XRP Ledger обнаруживает 'заднюю дверь' для кражи криптовалюты в библиотеке кода, StartupNews.fyi.
-
Фонд XRP Ledger обнаруживает 'заднюю дверь' для кражи криптовалюты в библиотеке кода, Cointelegraph.
-
Разработчики XRP предупреждены о серьезной угрозе задней двери в ключевой библиотеке JavaScript, Crypto News Australia.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.