.jpeg)
XRP Ledger Vakfı, resmi JavaScript kütüphanesinde bulunan önemli bir güvenlik açığı hakkında kritik bir uyarı yayınladı. Blockchain güvenlik firması Aikido tarafından keşfedilen bu arka kapı, özel anahtarlara yetkisiz erişim sağlayarak kripto para cüzdanları için ciddi bir risk oluşturuyor.
The xrpl package on npm
Önemli Noktalar
-
XRP Ledger'ın JavaScript kütüphanesinde, özel anahtarların çalınmasına olanak tanıyan bir arka kapı bulundu.
-
Güvenlik açığı, potansiyel olarak yıkıcı bir tedarik zinciri saldırısı olarak işaretlendi.
-
XRP Ledger Vakfı, tehlikeli versiyonu kaldırdı ve kod deposunu güncelledi.
-
İhlale rağmen, XRP token'ının değeri duyurunun ardından %3,5'ten fazla arttı.
Güvenlik Açığının Keşfi
22 Nisan 2025'te Aikido, XRP Ledger ile etkileşimde bulunmak için kullanılan açık kaynaklı JavaScript kütüphanesinin tehlikeye girdiğini açıkladı. Saldırganlar, kripto para özel anahtarlarını çalmak için tasarlanmış bir arka kapı ekledi; bu, kullanıcıların cüzdanlarına yetkisiz erişim sağlayabilir. Bu kütüphane, geliştiricilerin XRP Ledger blockchain'i ile etkileşimde bulunmalarını kolaylaştırdığı için kritik öneme sahiptir.
Saldırının Sonuçları
Tehlikeye giren kütüphane, yüz binlerce uygulama ve web sitesi tarafından kullanılmakta, bu da onu kripto para ekosisteminde önemli bir tedarik zinciri saldırısı haline getirmektedir. Aikido'nun analizine göre, saldırganlar kötü amaçlı kodu tespit edilmekten kaçınmak için aktif olarak güncelleyerek birden fazla kütüphane versiyonunda bu durumu sürdürmüşlerdir; bu da ihlale yönelik sofistike bir yaklaşımı göstermektedir.
XRP Ledger Vakfı'nın Tepkisi
Keşfin ardından, XRP Ledger Vakfı, tehlikeye giren versiyonu kod deposundan hızla kaldırdı. XRP ekosistemindeki XRPScan, First Ledger ve Gen3 Games gibi birkaç projenin olaydan etkilenmediğini doğruladılar. Vakfın hızlı eylemi, kullanıcılar ve geliştiriciler için potansiyel riskleri azaltmayı amaçlamaktadır.
XRP Ledger Foundation (Official)
Piyasa Tepkisi
İlginç bir şekilde, güvenlik ihlaliyle ilgili endişe verici haberlere rağmen, XRP token'ı değer kazandı ve ABD ticaret gününün sonunda %3,5'ten fazla yükseldi. En son raporlara göre, XRP'nin piyasa değeri 125 milyar doları aşarken, tam seyreltilmiş değeri yaklaşık 215 milyar dolar civarındadır. Token'ın fiyatındaki bu dayanıklılık, özellikle Amerika Birleşik Devletleri'ndeki son düzenleyici gelişmelerin ardından kripto para piyasasında daha geniş bir olumlu duygu yansıtmaktadır.
Kaynaklar
-
XRP Ledger Vakfı, JavaScript kütüphanesinde ciddi bir güvenlik açığı konusunda kullanıcıları uyarıyor, Dimsum Daily.
-
XRP Ledger Vakfı, kod kütüphanesinde 'kripto çalan arka kapı' tespit etti, StartupNews.fyi.
-
XRP Ledger Vakfı, kod kütüphanesinde 'kripto çalan arka kapı' tespit etti, Cointelegraph.
-
XRP Geliştiricileri, anahtar JavaScript kütüphanesindeki büyük arka kapı tehdidi konusunda uyarıldı, Crypto News Australia.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.