Ripple NPM -Paket xrpl.js von Hackern mit einer Hintertür, die private Schlüssel stiehlt

Das offizielle Ripple -Paket XRP -Ledger (XRPL), ein NPM -Paket, wurde von hoch entwickelten Angreifern kompromittiert, die eine Hintertür für die Extraktion von Kryptoschlüssel installierten und Zugang zu privaten Brieftaschen erhalten. Ripple entdeckte den Verstoß, als das XRP -Ledger (XRPL) -Repository fünf neue Pakete hinzugefügt wurden. Das Paket beträgt durchschnittlich 140.000 Downloads pro Woche. Tausende von Websites und Apps verwenden das Paket. Der Verstoß hätte, wenn sie nicht berücksichtigt geblieben ist, hätte zu schweren Schäden an Kryptomärkten geführt haben, was zu einer Störung der Lieferkette führte, die sich auf andere Märkte hätte ausbreiten können. Die fünf neuen Pakete, die zu GitHub hinzugefügt wurden

Der böswillige Code, der mit einem neu registrierten Domänennamen mit 0x9c.xyz kommuniziert wurde, der während des Brieftaschenerstellungsprozesses verwendet wurde, damit die Angreifer auf private Schlüssel zugreifen können. Die Analyse des Codes zeigt, dass die Angreifer ihre Methoden im Laufe der Zeit verfeinert haben. Zunächst haben sie den Exploit in Plain Code codiert und dann die Backdoor mit TypeScript -Code verschleiert. Ripple hat den von dem Angriff betroffenen Personen beraten, ihre Protokolle zu überprüfen, um festzustellen, ob der ausgehende Verkehr zum verdächtigen Domainnamen besteht. Darüber hinaus sollten Anwendungen, die das Ripple -Ledger verwenden, ihre Brieftaschenadressen drehen, um zukünftige Angriffe durch böswillige Akteure zu verhindern. Die kompromittierten XRPL enthielten Versionen 4.2.1 und 4.2.4. Ripple veröffentlichte neue Versionen, die die Bedrohung mindern, einschließlich Versionen 4.2.5 und 2.14.3. Betroffene Benutzer sollten ihre Vermögenswerte sofort auf neue Adressen verschieben.

Die Angreifer fügten in den kompromittierten Versionen eine Methode mit dem Namen checkvalidyofsed () am Ende der Datei /src/index.ts hinzu. Mit der Methode können Benutzer eine Zeichenfolge an die Webadresse 0x9c.xyz/xcm senden, wo Angreifer die abgerufenen Daten speichern können. Die Methode sendet die Daten mithilfe einer HTTP -Postanforderung. Die Angreifer verkleideten die Anforderungsmethode weiter als Werbemittel -Überweisungsdienst, um ihre Aktivitäten vor den Scannern der Netzwerküberwachung zu verbergen. Mit der Methode CheckvalidityOfSEED () können Angreifer private Schlüssel, Mnemonik und Samen stehlen. 

Die XRP Ledger Foundation (XRPLF) ist für die Aufrechterhaltung der XRPL.JS -Bibliothek verantwortlich, ein offizielles Paket, das zur Kommunikation mit Ripple über JavaScript verwendet wird. Die XRPL.JS -Bibliothek ermöglicht es den Programmierern, auf Brieftaschenfunktionen zuzugreifen, Ripple -Token zu übertragen und mit der Ripple -Blockchain zu interagieren. Das Paket wird weit verbreitet und durchschnittlich 140.000 Downloads pro Woche. Der böswillige Code wurde in den Versionen 2.14.2, 4.2.1, 4.2.2, 4.2.3 und 4.2.4 eingefügt. Ripple hat eine feste Version 4.2.5 veröffentlicht.

Entwicklern wird empfohlen, infizierte Versionen so bald wie möglich zu ersetzen. Das Problem bei diesen Angriffen ist, dass sie Bibliotheken infizieren können, die von Entwicklern verwendet werden und dann allgemeine Benutzer betreffen, die bereits kompromittierte Apps herunterladen. Ripple hat alle infizierten NPM -Pakete entfernt. Ripple versicherte den Benutzern, dass der Angriff das XRPL.JS -Paket nur beeinflusst hat und nicht das Kernrepository für Ripple.

„Diese Sicherheitsanfälligkeit“, schrieb Ripple Foundation, „IS in xrpl.js, einer JavaScript -Bibliothek für die Interaktion mit dem XRP -Ledger. Es wirkt sich nicht auf die XRP -Ledger -Codebasis oder das GitHub -Repository selbst aus.

Coinbase erlitt im März einen ähnlichen Angriff, als Angreifer auf ihre Open-Source-Agentkit abzielen. Der Angriff zielte auf Lieferketten ab, identisch mit dem XRPL-Angriff, und zielte darauf ab, kryptobezogene Projekte auszunutzen. Coinbase war jedoch in der Lage, den Angriff zu vereiteln und Schäden an der Lieferkette zu verhindern. Die nordkoreanische Hacking -Gruppe Lazarus zielte auch auf NPM -Repositories ab und verwendete einen Trick, um Repositorys mit Namen zu erstellen, die denen der offiziellen Bibliotheken ähneln.

Ripple hat kürzlich erhebliche Gewinne auf dem amerikanischen Markt erzielt, nachdem die SEC -Besiedlung mit dem Crypto Company. Die Änderung der amerikanischen Regulierung hat es dem Ripple -Netzwerk ermöglicht, seine Geschäftspraktiken zu erweitern und sich auf Innovationen zu konzentrieren. Der XRP -Preis hat seit Trumps Amtseinführung um rund 300% gestiegen. Ripple hat eine ähnliche Preisdynamik in Bezug auf die Volatilität wie andere Münzen wie Stellar und Tron, was möglicherweise auf überlappende Überweisungsmärkte zurückzuführen ist. Es gibt jetzt einen Vorstoß, um einen XRP -ETF freizugeben. Coinbase, FOTER, veröffentlichte einen XRP -Futures -Markt auf seiner Derivat -Plattform und kündigte die Änderung am 21. April an.