Ernstige fout in XRP Ledger had miljarden aan XRP kunnen creëren

In dit artikel:

In de XRP Ledger, het netwerk achter cryptomunt XRP, zat mogelijk sinds 2015 een ernstige beveiligingsfout. Hackers konden daardoor via het ingebouwde handelssysteem in theorie grote hoeveelheden XRP creëren zonder daarvoor te betalen. De extra munten zouden vervolgens naar cryptobeurzen kunnen worden gestuurd, met mogelijk zware gevolgen voor de vaste voorraad van 100 miljard XRP en de marktwaarde van de munt.

De kwetsbaarheid werd op 22 september ontdekt door beveiligingsonderzoeker Cayden Liao en het bedrijf Veria AI. Een aanvaller kon met enkele honderden XRP honderden accounts aanmaken en speciale handelsorders plaatsen. Door die orders gelijktijdig uit te voeren, berekende het netwerk de verschuldigde bedragen verkeerd. Bestaande controles merkten de nieuw ontstane tokens niet op, terwijl de limiet per account kon worden omzeild door de XRP over meerdere accounts te verdelen.

Ontwikkelaars van RippleX bevestigden de fout op een afzonderlijke server en zagen dat de gecreëerde XRP later konden worden uitgegeven. Zij zeggen echter geen aanwijzingen te hebben dat de kwetsbaarheid op het openbare netwerk is misbruikt. Drie dagen na de melding verscheen software-update 3.4.1 voor xrpld, waarmee het probleem werd opgelost. De precieze aard van de fout werd op 9 oktober openbaar gemaakt. De ontdekking past in een reeks recente gevallen waarbij oude beveiligingsproblemen in cryptoprojecten, soms met hulp van AI, aan het licht kwamen.