Versteckter 10-Jahres-Bug in XRP Hätte Hackern Falsches Geld Erlauben Können

Ein großes Sicherheitsloch, das fast ein Jahrzehnt lang verborgen blieb, hätte Hackern ermöglichen können, gefälschte XRP-Münzen aus dem Nichts zu erschaffen. Die gute Nachricht: Es ist jetzt behoben, und es gibt keine Beweise dafür, dass es jemals genutzt wurde.

Das Problem wurde im XRP Ledger gefunden (das Softwaresystem, das XRP-Transaktionen aufzeichnet und verarbeitet). Ein Sicherheitsforscher meldete es im September über ein Bug-Bounty-Programm (ein Belohnungssystem, das Menschen für das Finden von Softwarefehlern bezahlt).

Was ist schiefgelaufen? Der Fehler war etwas, das als Integer Overflow bezeichnet wird — im Grunde, wenn eine Zahl zu groß wird, um vom System verarbeitet zu werden, "springt" sie fälschlicherweise auf eine winzige Zahl zurück. So hätte ein Angreifer es ausnutzen können:

• Sie würden eine große Zahlung machen, die Hunderte speziell gestalteter Kauf-/Verkaufsaufträge auf einmal verwendet.
• Der geschuldete Gesamtbetrag würde überlaufen und sich fast auf null zurücksetzen.
• Das System würde die Verkäufer vollständig bezahlen, aber dem Käufer fast nichts berechnen.
• Der übrig gebliebene Unterschied wurde zu brandneuen, gefälschten XRP, die niemals hätten existieren dürfen.

Noch schlimmer, das Ledger hat eine Sicherheitsüberprüfung, die bestätigen soll, dass niemals neue XRP erstellt werden — aber diese Überprüfung verwendete die gleichen fehlerhaften Berechnungen, sodass sie das Problem nicht erkannte.

Wichtige Fakten:

• Der Bug war seit 2015 im Code.
• Er blieb unbemerkt, weil keine normale Zahlung jemals nahe genug kam, um ihn auszulösen.
• Der Fix wurde am 25. September in Version 3.4.1 veröffentlicht.
• Über 80% der vertrauenswürdigen Validatoren des Netzwerks (Computer, die Transaktionen genehmigen) führten den Fix am selben Tag aus.

Entwickler brachten den Patch schnell heraus, indem sie den üblichen zweiwöchigen Abstimmungsprozess übersprangen, da die Veröffentlichung des Open-Source-Fixes den Bug offenbart und ihn wochenlang ausnutzbar gemacht hätte.

Dies erinnert an eine ähnliche Fälschungswarnung bei Zcash Anfang dieses Jahres, die den Preis dieser Münze zum Absturz brachte.

In der Zwischenzeit fiel der Preis von XRP. Der Token wurde am Montag bei 1,38 $ gehandelt — ein Rückgang von 1,6 % in 24 Stunden und 9,4 % in der vergangenen Woche, die schlechteste Leistung unter den großen Kryptowährungen.

Das Fazit: Ein schwerwiegender Fehler wurde erkannt und behoben, bevor Schaden angerichtet wurde, was zeigt, warum kontinuierliche Sicherheitstests für Kryptonetzwerke wichtig sind.

Dies ist eine von KI generierte Zusammenfassung. Lesen Sie den Originalartikel unter: https://decrypt.co/380693/xrp-ledger-payment-engine-counterfeiting-bug-hiding