XRP Ledger behebt Bug, der neues XRP hätte erzeugen können
RippleX hat einen alten Fehler in der XRP Ledger gepatcht, der theoretisch über die integrierte DEX zusätzliches XRP hätte entstehen lassen können. Es gibt keine Hinweise auf Missbrauch in einem öffentlichen Netzwerk.
Wichtigste Erkenntnisse
- RippleX hat einen alten Fehler in der XRP Ledger behoben, der theoretisch neues XRP hätte entstehen lassen können, ohne dass der Sender dafür bezahlt.
- Forschende konnten den Angriff auf einem Standalone-Server reproduzieren, doch RippleX fand keine Hinweise auf Missbrauch in einem öffentlichen Netzwerk.
- Der Fix wurde am 25. September in xrpld 3.4.1 veröffentlicht, während XRP dem Design nach eine feste Versorgung hat.
RippleX hat einen alten Fehler in der XRP Ledger behoben, der theoretisch neues XRP hätte entstehen lassen können, ohne dass der Sender dafür bezahlt hätte. Laut einem Sicherheitsbericht hätte der Bug die feste Versorgung von XRP untergraben können, auch wenn RippleX angibt, keine Hinweise darauf gefunden zu haben, dass der Fehler in einem öffentlichen Netzwerk ausgenutzt wurde.
Alter Fehler im Zahlungssystem
Die Schwachstelle soll bis ins Jahr 2015 zurückreichen und wurde von dem Forscher Cayden Liao und Veria AI entdeckt. Sie meldeten das Problem intern am 22. September. Ingenieure von RippleX konnten den Angriff anschließend auf einem Standalone-Server reproduzieren und bestätigten, dass das neu erzeugte XRP später in einer folgenden Transaktion ausgegeben werden konnte.
Der Angriff lief über die integrierte Exchange der XRP Ledger, auf der Accounts Angebote platzieren können, um einen Token gegen einen anderen zu tauschen. In dem von den Forschenden beschriebenen Szenario hätte ein Angreifer Hunderte von Accounts eröffnen, jeweils einen kleinen Betrag eines Tokens für eine extrem große Menge XRP anbieten und danach eine einzige Zahlung auslösen können, die all diese Angebote gleichzeitig trifft. Durch einen Rechenfehler hätte das System die geschuldete XRP-Menge falsch gezählt, wodurch die verkaufenden Accounts vollständig bezahlt worden wären, während der kaufende Account fast nichts verloren hätte.
Warum das für XRP wichtig ist
XRP wurde bei der Einführung des Ledgers im Jahr 2012 auf einmal vollständig erstellt. Laut Design können keine neuen XRP hinzugefügt werden. Gerade deshalb ist ein Fehler, der dennoch zusätzliches XRP entstehen lassen könnte, besonders sensibel für Parteien, die auf diese feste Versorgung vertrauen, etwa institutionelle Nutzer und Händler auf Krypto-Exchanges.
Die XRP Ledger nutzt ein Low-Latency-Konsensprotokoll, das eine schnelle Abwicklung ermöglicht, ohne dass sich alle Teilnehmer über jedes Detail einig sein müssen. Das macht das Netzwerk effizient, zeigt aber auch, wie wichtig korrekte Prüfungen in der Software bleiben, gerade bei Funktionen wie der DEX und der dazugehörigen Transaktionsverarbeitung.
Patch ohne öffentlichen Exploit
RippleX sagt, dass es keine Hinweise darauf gefunden hat, dass der Bug in einem öffentlichen Netzwerk genutzt wurde. Für ihre Methode brauchten die Forschenden nur ein paar hundert XRP, um die Accounts zu eröffnen, von denen der größte Teil später wieder zurückgeholt werden konnte, plus Transaktionsgebühren.
Der Fix wurde am 25. September in xrpld 3.4.1 veröffentlicht, der Serversoftware des Ledgers, ohne dass sofort erklärt wurde, was genau repariert worden war. Der Vorfall reiht sich ein in eine Serie lange verborgener Krypto-Schwachstellen, die in den vergangenen Monaten mit Hilfe von KI ans Licht kamen, darunter Fehler in Wallet-Software und Node-Software für Bitcoin.
