XRP Ledger 基金会发现 JavaScript 库中的重大后门威胁

XRP Ledger 基金会发布了关于其官方 JavaScript 库中发现的重大漏洞的紧急警报。区块链安全公司 Aikido 发现的这个后门对加密货币钱包构成了严重风险，因为它允许未经授权访问私钥。

The xrpl package on npm

关键要点

• 在 XRP Ledger 的 JavaScript 库中发现了一个后门，使得私钥被盗。

• 该漏洞被标记为潜在的灾难性供应链攻击。

• XRP Ledger 基金会已删除受损版本并更新了代码库。

• 尽管发生了泄露，XRP 代币的价值在公告后仍上涨了超过 3.5%。

漏洞的发现

2025 年 4 月 22 日，Aikido 揭示了用于与 XRP Ledger 交互的开源 JavaScript 库已被破坏。攻击者插入了一个后门，旨在窃取加密货币私钥，这可能导致用户钱包的未经授权访问。这个库对开发者至关重要，方便他们与 XRP Ledger 区块链进行交互。

Aikido

攻击的影响

受损的库被数十万应用程序和网站使用，这使其成为加密货币生态系统中的重大供应链攻击。Aikido 的分析表明，攻击者积极更新恶意代码，以规避对多个库版本的检测，展示了对这一泄露的复杂处理方式。

XRP Ledger 基金会的回应

在发现漏洞后，XRP Ledger 基金会迅速从其代码库中删除了受损版本。他们确认，XRP 生态系统中的几个项目，包括 XRPScan、First Ledger 和 Gen3 Games，并未受到此次事件的影响。基金会的迅速行动旨在减轻对用户和开发者的潜在风险。

XRP Ledger Foundation (Official)

市场反应

有趣的是，尽管安全漏洞的警报令人担忧，XRP 代币的价值在美国交易日结束时仍上涨了超过 3.5%。根据最新报告，XRP 的市值超过 1250 亿美元，完全稀释的估值约为 2150 亿美元。代币价格的这种韧性反映了加密货币市场的更广泛积极情绪，特别是在美国最近的监管发展之后。

CoinGecko

来源

• XRP Ledger 基金会提醒用户注意 JavaScript 库中的严重漏洞, Dimsum Daily.

• XRP Ledger 基金会发现代码库中的“加密盗窃后门”, StartupNews.fyi.

• XRP Ledger 基金会发现代码库中的“加密盗窃后门”, Cointelegraph.

• XRP 开发者被提醒注意关键 JavaScript 库中的重大后门威胁, Crypto News Australia.

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。