Hauptsicherheitsbedenken im XRP -Ledger (XRPL)

Coinspeaker
Hauptsicherheitsbedenken im XRP -Ledger (XRPL)

In der XRP -Ledger (XRPL) -Sgemeinde ist ein neues Sicherheitsbedenken entstanden. Berichte zeigen, dass im offiziellen XRPL NPM -Paket eine Hintertür entdeckt wurde. Die Sicherheitsanfälligkeit, die zu gestohlenen privaten Schlüssel und verlorenen Fonds führen könnte, hat Entwickler und Benutzer in hohem Alarm.

gebracht.

XRP Ledger: Backdoor in der beliebten XRPL.JS -Bibliothek

gefunden

Berichten zufolge hat das Cybersicherheitsunternehmen Aikido Security in den sozialen Medien bekannt gegeben, dass die XRPL.JS -Bibliothek, ein wichtiges Tool, das von Entwicklern zum Erstellen von Anwendungen auf dem XRP -Ledger verwendet wurde, kompromittiert worden. Es wurde berichtet, dass eine versteckte Hintertür in den Versionen 4.2.1 bis 4.2.4 der Bibliothek gefunden wurde.

Nach Aikido ermöglicht diese Sicherheitsanfälligkeit die Bibliothek, heimlich private Schlüssel an Angreifer zu senden, wodurch Benutzer Geldbörsen gefährdet werden. Es ist erwähnenswert, dass die Warnung zum ersten Mal am 22. April veröffentlicht wurde.

Neben dem Post hat Aikido Security einen Screenshot hochgeladen, der einen Teil des böswilligen Code in einer Datei mit dem Namen New StripTest () zeigt. Wie ausführlich, wurde diese Datei so konzipiert, dass sie sensible Informationen ohne Kenntnis von Benutzern oder Entwicklern stehlen.

Es ist wichtig hinzuzufügen, dass die Offenbarung im gesamten Krypto -Entwicklungsraum Bedenken aufgeregt hat. Seit der Ankündigung auf X werden Projekte mit den betroffenen Bibliotheksversionen aufgefordert, sofort herunterzustufen.

Aikido Security warnte auch davor, dass diejenigen, die frühere Versionen verwenden, vorerst eine Upgrade vermeiden sollten. Die XRPL.JS -Bibliothek wird auf der NPM -Plattform gehostet, so

Sicherheitsforscher und Mitglieder der Digital Assets Community auf X tragen dazu bei, die Warnung zu verbreiten. Es wurde klargestellt, dass das Kern -XRP -Ledger unberührt bleibt. Die Besorgnis wuchs jedoch um Projekte und Anwendungen, die auf der gefährdeten Bibliothek beruhen, da sie Benutzer weiterhin schwerwiegende Risiken aussetzen konnten.

Ein Benutzer erwähnte die Entdeckung und betonte, wie wichtig es ist, zu einer sicheren Version zurückzukehren. Ab dieser Veröffentlichung hatte der Beitrag von Aikido Security innerhalb von Stunden über 146.000 Aufrufe erhalten, was unterstrich, wie ernst die Community das Update genommen hat.

Dies ist eine weitere bemerkenswerte Verwundbarkeit im Jahr 2025. Coinspeaker berichtete, dass Unilend Finance aufgrund eines Fehlers bei der Berechnung von Kollateral -Token -Salden einen Verlust von 197.000 US -Dollar erlitten hat.

xrpscan und Xaman -Brieftasche bestätigen, dass sie nicht betroffen sind

Es ist erwähnenswert, dass das Team hinter Explorer Xrpscan zwar auf das wachsende Anliegen reagiert, erklärte, dass die Plattform sicher sei. Laut X Post verarbeitet XRPSCAN keine privaten Schlüssel und verwendet eine frühere Version der XRPL.JS -Bibliothek, die die Hintertür nicht enthält.

xrpScan ist vor diesem XRPL.JS Supply-Chain-Verwundbarkeit sicher. Wir verarbeiten keine privaten Schlüssel und verwenden eine ältere Version von xrpl.js. Für Projekte, die XRPL.JS verwenden, empfehlen wir, die Bibliotheksversionen so schnell wie möglich zu überprüfen, insbesondere wenn kürzlich ein Update durchgeführt wurde. https://t.co/0sdmnqkbpb

– xrpscan (@xrpscan) 22. April 2025

Darüber hinaus riet das Team allen Entwicklern, ihren Code zu überprüfen und ihre Abhängigkeiten sofort zu überprüfen, insbesondere wenn kürzlich Aktualisierungen durchgeführt wurden.

XRPL Labs hat ebenfalls auf die Situation reagiert. Die Gruppe hinter Xaman Wallet bestätigte, dass ihre Infrastruktur nicht auf die gefährdete Bibliothek beruht. Sie stellten auch klar, dass Xaman private Schlüssel mit seinen Systemen behandelt, was seine Benutzer vor Kompromissen schützt.

Dieser Vorfall betont den kritischen Bedarf an gründlichen Überprüfungen von Tools von Drittanbietern in der Kryptoentwicklung. Wie bereits von Coinspeaker berichtet, hat Bitbit Schritte unternommen, um seine Sicherheit nach einem Hack im Februar zu stärken. Die Börse kündigte kürzlich eine Partnerschaft mit Zodia Custodody an, um zukünftige Exploits zu verhindern.

Nächstes

Hauptsicherheitsbedenken im XRP -Ledger (XRPL)