XRP Ledger enthüllt kritischen Fehler, der unbegrenztes XRP hätte erzeugen können

Laut einer am 9. Oktober veröffentlichten offiziellen Offenlegung hätte die Schwachstelle durch speziell konstruierte Transaktionen ausgenutzt werden können. Entwickler haben das Problem am 25. September behoben und keine Beweise für eine Ausnutzung in öffentlichen Netzwerken gefunden.

Wie ein 11 Jahre alter Bug den Vorrat von XRP bedrohte

Die Schwachstelle betraf einen Integer-Überlauf in der Zahlungs-Engine von XRPL, die Transaktionen mit verschiedenen Vermögenswerten verarbeitet. Wenn eine Zahlung Hunderte von speziell konstruierten Angeboten verbrauchte, konnte die Software den geschuldeten XRP-Gesamtbetrag falsch berechnen.

Anstatt eine Berechnung abzulehnen, die ihr numerisches Limit überschreitet, konnte das System den Betrag auf eine viel kleinere Zahl umspringen lassen. Empfänger erhielten ihre vollständigen Zahlungen, während dem Absender nur die falsch berechnete Summe in Rechnung gestellt wurde.

Die Differenz konnte effektiv XRP aus dem Nichts erschaffen und die beabsichtigten Angebotsbeschränkungen der Kryptowährung umgehen. Beunruhigenderweise beruhte der bestehende Schutz des Ledgers gegen unbefugte XRP-Erstellung auf derselben anfälligen Arithmetik, was bedeutet, dass die Manipulation der Entdeckung hätte entgehen können.