Die Entwickler des XRP Ledger veröffentlichten am 25. September hastig einen Notfallpatch, um eine kritische Schwachstelle zu beheben, die Angreifern ermöglicht hätte, eine unbegrenzte Menge an spendierbarem XRP zu schöpfen. Die Schwere des Fehlers veranlasste das Team, den normalen Abstimmungsprozess für Amendments des Ledgers zu umgehen, der üblicherweise verlangt, dass Validatoren eine Änderung über zwei wöchentliche Abstimmungsrunden unterstützen.
Warum das wichtig ist
Das Governance-Modell des XRPL ist so konzipiert, dass keine einzelne Partei das Ledger einseitig ändern kann. Die Umgehung dieses Prozesses zeigt, wie ernst die Entwickler die Bedrohung einschätzten: Ein Bug mit unbegrenzter Münzschöpfung ist für jedes Asset mit fixem Angebot beinahe das Worst-Case-Szenario, da er XRP direkt in seiner Knappheitsgarantie angreift.
Die Episode ist zugleich ein Beweis dafür, dass die Notfall-Werkzeuge des Ledgers funktionieren. Ein kritischer Patch wurde ausgeliefert, bevor die Schwachstelle ausgenutzt werden konnte, und die Community verteidigte die Entscheidung, ohne die Standardabstimmung zu handeln.
Marktauswirkungen
Es wurde kein Exploit gemeldet, und der Patch war aktiviert, bevor sich unbefugtes Angebot in Umlauf begab. Für Halter bedeutet das: Die Angebots-Obergrenze des Ledgers hat einen Praxistest bestanden. Beobachtenswert ist nun, ob die Validatoren die Notfalländerung im regulären Amendment-Zyklus bestätigen und ob ein Post-Mortem zu schnelleren formalen Verfahren für kritische Fixes führt.
Häufig gestellte Fragen
-
Welche XRPL-Schwachstelle wurde im September gepatcht?
Ein kritischer Bug, der Hackern die Schöpfung einer unbegrenzten Menge spendierbaren XRP ermöglicht hätte. Ein Notfallpatch wurde am 25. September veröffentlicht, bevor ein Exploit stattfand.
-
Warum umgingen die XRPL-Entwickler den normalen Abstimmungsprozess?
Der reguläre Amendment-Prozess des Ledgers erfordert üblicherweise rund zwei Wochen Validator-Abstimmung. Die Entwickler hielten den Bug für schwerwiegend genug, um einen Notfallpatch ohne die Standardabstimmung zu rechtfertigen.
-
Wurde XRP über die Schwachstelle geschöpft?
Nein. Berichten zufolge war der Patch aktiviert, bevor der Fehler ausgenutzt werden konnte, sodass kein unbefugtes XRP in Umlauf kam.
-
Wie genehmigt der XRP Ledger normalerweise Protokolländerungen?
Änderungen durchlaufen einen Amendment-Prozess, bei dem Validatoren über aufeinanderfolgende Runden abstimmen, meist über zwei Wochen, bevor eine Änderung Konsens erreicht und aktiviert wird.
-
Worauf sollten XRP-Halter nach dem Notfallpatch achten?
Darauf, ob die Validatoren den Notfallfix im regulären Amendment-Zyklus bestätigen, und darauf, ob die XRPL-Community schnellere formale Verfahren für kritische Sicherheitslücken einführt.
WuBlockchain
CoinTelegraph
CZ Binance
CoinDesk
TheBlock
CryptoSlate