XRP Ledger behebt Fehler, durch den 18 Billionen XRP hätten entstehen können
Das XRP Ledger hat eine zehn Jahre alte Schwachstelle in seiner Zahlungs-Engine behoben. Sie hätte es ermöglicht, mit einer speziell präparierten Transaktion etwa 18 Billionen ausgebbare XRP zu erzeugen – weit mehr als die Obergrenze von 100 Milliarden. Der Sicherheitsforscher Cayden Liao und Veria AI demonstrierten das Risiko in einem kontrollierten Test. Die Entwickler erklärten, es gebe keine Hinweise darauf, dass die Schwachstelle im öffentlichen Netzwerk ausgenutzt oder zusätzliches XRP erzeugt worden sei. Am 25. September wurde ein Notfallupdate, xrpld 3.4.1, veröffentlicht, wobei die übliche Abstimmung der Validatoren über eine Änderung umgangen wurde; noch am selben Tag hatten mehr als 80 Prozent der Standard-Validatoren das Update installiert. Die Schwachstelle wurde am 9. Oktober öffentlich bekannt gegeben; zugleich traten damit verbundene Änderungen in Kraft. Ein separater Fehler, der die Batch-Funktion betraf, wurde vor deren Aktivierung behoben. Liao und Veria AI erhielten eine Prämie von 250.000 US-Dollar. Das XRP Ledger gibt an, insgesamt mehr als 1 Million US-Dollar an Bug-Bountys ausgezahlt zu haben. Der Vorfall unterstreicht die Bedeutung von Protokollsicherheit und der Abstimmung unter Validatoren; Verluste für Nutzer oder Änderungen am XRP-Angebot wurden jedoch nicht gemeldet.
Neutral
Die Schwachstelle hätte das Vertrauen in XRP erheblich erschüttern können, da sie den festen Bestand des Ledgers bedrohte. Bei einer Ausnutzung hätte sie starke Verkäufe auslösen können. Die Entwickler behoben das Problem jedoch vor der öffentlichen Bekanntgabe, die Validatoren führten rasch ein Upgrade durch, und es gibt keine Belege dafür, dass die Schwachstelle ausgenutzt, zusätzliches XRP geschaffen oder Nutzern Verluste entstanden sind. Auch der separate Fehler in der Batch-Funktion wurde vor ihrer Aktivierung behoben. Kurzfristig könnte die Offenlegung zu einer gewissen Volatilität führen, während Händler das Sicherheitsrisiko bewerten. Die erfolgreiche Reaktion spricht jedoch gegen einen anhaltend negativen Preiseffekt. Langfristig könnten transparente Offenlegung, Bug-Bounties und koordinierte Upgrades das Vertrauen in die Sicherheit des XRP Ledger stärken. Da die Berichte weder eine fortbestehende Bedrohung noch eine Veränderung des Bestands feststellen, ist die direkte Auswirkung auf den XRP-Preis am besten als neutral einzustufen.