XRP Ledger behebt einen zehn Jahre alten Fehler, der die Fälschung von XRP ermöglichte

| decrypt.co
Das XRP Ledger hat eine kritische Schwachstelle in seiner Zahlungsengine behoben, die Angreifern die Erstellung gefälschter XRP hätte ermöglichen können. Der im September über das XRPL-Bug-Bounty-Programm gemeldete Integer-Überlauf bestand bereits seit 2015. Hunderte speziell gestaltete Angebote im Orderbuch hätten dazu führen können, dass Käufer sehr wenig zahlen, während Verkäufer den vollen Betrag erhalten – dadurch wäre ausgebbares XRP entstanden. Auch der Mechanismus des Ledgers zur Prüfung des Angebots wies denselben Rechenfehler auf. Dadurch hätten die gefälschten Token möglicherweise unentdeckt bleiben können, obwohl das XRP-Angebot auf 100 Milliarden begrenzt ist.
Neutral
Die unmittelbare Auswirkung auf den XRP-Preis ist am besten als neutral einzustufen. Die Schwachstelle war schwerwiegend, da sie die Erstellung von gefälschtem, ausgebbarem XRP hätte ermöglichen und damit das Vertrauen in die Integrität des Ledgers gefährden können. Die Verantwortlichen meldeten jedoch keine Hinweise auf eine Ausnutzung, veröffentlichten einen Patch und erklärten, dass die meisten vertrauenswürdigen Validatoren zeitnah aktualisiert hätten. Diese Faktoren verringern das unmittelbare Risiko einer Verwässerung des Angebots oder von Störungen des XRP-Handels. Kurzfristig könnte die Offenlegung dennoch zu mehr Vorsicht oder vorübergehenden Verkäufen führen, während Händler die Auswirkungen auf Sicherheit und Governance bewerten. Der gemeldete Wochenrückgang könnte die Sensibilität erhöhen, doch die verfügbaren Informationen belegen nicht, dass der Fehler die Kursbewegung verursacht hat. Langfristig wird das Vertrauen von weiteren Aktualisierungen durch Validatoren, transparenten Sicherheitsprüfungen und Belegen dafür abhängen, dass die Behebung wie vorgesehen funktioniert. Eine erfolgreiche Reaktion könnte dauerhafte Schäden begrenzen, während weitere Schwachstellen oder Anzeichen einer Ausnutzung den Abwärtsdruck erneut verstärken könnten. Da weder Verluste noch gefälschtes XRP bekannt sind und die Behebung bereits umgesetzt wurde, liefert die Nachricht allein keinen klaren Impuls für eine bestimmte Kursrichtung.