XRP Ledger Stiftung bestätigt die Behebung einer schwerwiegenden Sicherheitslücke in einer noch nicht aktivierten Revision

Techub News Nachrichten, berichtet Cointelegraph, hat die XRP Ledger Foundation eine schwerwiegende Sicherheitslücke in einer noch nicht aktivierten Revision der Ripple XRP Ledger bestätigt, wodurch ein potenzieller schwerer Angriff vermieden wurde.

Die XRP Ledger Foundation erklärte, dass am 19. Februar Sicherheitsingenieure von Cantina, Pranamya Keshkamat, und der Cantina AI Sicherheitsroboter eine „schwerwiegende logische Schwachstelle“ in der Signaturüberprüfungslogik der Ripple Blockchain XRP Ledger entdeckt haben. Die Schwachstelle im Batch-Update des Signaturüberprüfungscodes würde es Angreifern ermöglichen, Transaktionen von Opferkonten auszuführen, einschließlich Diebstahl von Geldern, ohne den privaten Schlüssel des Opfers zu benötigen. XRPLF sagte: „Diese Korrektur befindet sich im Abstimmungsprozess und ist noch nicht im Mainnet aktiviert; es besteht kein Risiko für Gelder.“ Neben der Möglichkeit, Gelder zu stehlen und den Kontenbuchstand zu manipulieren, könnte diese Schwachstelle auch „die Stabilität des Ökosystems beeinträchtigen“. Derzeit hat die XRPLF den Validierern empfohlen, gegen diese Korrektur zu stimmen, und am 23. Februar wurde eine Notfallversion (rippled 3.1.1) veröffentlicht, um die Wirksamkeit dieser Korrektur zu verhindern.