LONDON (IT BOLTWISE) – Eine Lücke im Zahlungsmodul des XRP Ledgers war nach Angaben von Ripple seit über einem Jahrzehnt im Code. Der Anbieter sagt, der Fix sei bereits mit xrpld 3.4.1 am 25. September ausgeliefert worden, bevor die Schwachstelle öffentlich bekannt wurde. Untersuchungen hätten zudem keine Hinweise auf eine Ausnutzung auf einem öffentlichen Netzwerk gefunden. Damit steht eher ein gepatchtes Risiko als ein bestätigter Verstoß gegen das feste 100-Milliarden-XRP-Limits im Raum.
Ripple hat nach eigenen Angaben eine Sicherheitslücke im XRP Ledger geschlossen, die sich auf den Payment-Engine-Pfad bezieht – also genau den Teil der Software, der Beträge bei Trades über die integrierte Austauschlogik (Orderbuch/Offers) berechnet. Die technische Kernidee klingt zunächst simpel: Unter sehr speziellen Bedingungen kann eine arithmetische Operation in der Berechnung „überlaufen“. Dadurch kann das System statt der korrekten Summe über mehrere Offers hinweg einen deutlich kleineren Wert zurückgeben. Für sich genommen klingt das nach einem klassischen Integer-Fehler, ist im Kontext eines Ledger aber heikel, weil die Regeln zur Monetarisierung und zum Umlauf immer zusammen gedacht werden müssen.
Wichtig ist die Einordnung, die Ripple und der Kontext der Dokumentation liefern: Das XRP Ledger kennt kein Mining wie bei Proof-of-Work-Netzwerken, und die Gesamtmenge ist bei der Ledger-Initialisierung auf 100 Milliarden XRP festgelegt. Laut den vorliegenden Aussagen ist keine Transaktion vorgesehen, die zusätzlich XRP erzeugen dürfte. Genau hier liegt der Unterschied, den viele Missverständnisse in der Öffentlichkeit verwischen: Die Lücke wäre theoretisch ein Weg gewesen, die Supply-Regeln in der Praxis zu umgehen – aber das bedeutet nicht automatisch, dass es bereits zu einer realen Überschreitung des Caps gekommen ist. Die verfügbare Evidenz, so das Narrativ in der Meldung, zeigt keine Ausnutzung auf öffentlichen Netzwerken und kein nachweisbar zusätzlich ausgegebenes XRP.
Für Entwickler ist der Mechanismus vor allem deshalb interessant, weil er zeigt, wie „reine Rechenlogik“ in einem verteilten System zu einer ökonomischen Schwachstelle werden kann. Wenn der Betrag, den ein Verkäufer am Ende „erhalten“ dürfte, nicht konsistent mit dem Betrag ist, den der Käufer tatsächlich zahlt, entsteht im Modell ein Ungleichgewicht. Dieses Ungleichgewicht kann dann in der Vorstellung der Beteiligten zur Frage führen, ob der Ledger effektiv eine Art unautorisierte Ausgabe ermöglicht. In der Praxis hängt die Bewertung aber an zwei Dingen: Erstens, ob der kritische Pfad in einer realen Transaktionsfolge überhaupt so getriggert werden konnte; zweitens, ob eine solche Folge im öffentlichen Netzwerk tatsächlich durchgeführt wurde und Spuren hinterlässt, die Ermittler aufspüren können.
Ripple nennt als Reaktionspunkt einen relativ schnellen Software-Rollout: Der Fix sei in xrpld 3.4.1 ausgeliefert worden, datiert auf den 25. September, also vor dem Zeitpunkt der öffentlichen Offenlegung. Der Anbieter beschreibt außerdem, dass Entwickler den Patch getestet und Upgrades mit Betreibern koordiniert hätten, bevor die Schwachstelle nach außen kommuniziert wurde. Diese Unterscheidung zwischen Patch-Rollout und Protokoll-Änderungen ist entscheidend: Beim XRP Ledger funktionieren Amendment-Entscheidungen über die Unterstützung durch Validatoren, während ein Fix im Server-Softwarebetrieb durch das Upgrade auf eine gepatchte Release-Version wirksam wird. Anders als bei einer Änderung von Protokollregeln muss dabei nicht erst auf einen validatorseitigen Aktivierungszeitpunkt gewartet werden.
Auch aus Sicht der Kryptosicherheitsbranche passt die Geschichte in ein breiteres Muster. Die Meldung betont, dass der Fehler nicht irgendwo am Rand sitzt, sondern in einem zentralen Zahlungs- und Sicherheitsbereich – und dass eine Schutzprüfung, die eigentlich wie eine Art „circuit breaker“ gegen das unerlaubte Erzeugen zusätzlichen XRP wirken sollte, das konkrete arithmetische Problem nicht abgefangen habe. Gleichzeitig wird die Relevanz der Schadensbewertung klar abgegrenzt: Es geht um das dokumentierte Risiko einer möglichen unautorisierten Ausgabe, nicht um die Feststellung eines bereits eingetretenen Mangels an Nutzervermögen. Damit reduziert sich die technische Bedeutung nicht, aber die juristische und forensische Bewertung bleibt an dem hängen, was tatsächlich beobachtet wurde.
Für Kryptonutzer und Betreiber von Services ergibt sich daraus vor allem eine praktische Schlussfolgerung: Sicherheitskommunikation muss zwischen „möglicher Ausnutzung“ und „nachgewiesener Ausnutzung“ unterscheiden. Ripple verweist in diesem Zusammenhang auf die Arbeit im Rahmen eines Bug-Bounty-Programms und nennt, dass die Schwachstelle durch dieses Modell aufgedeckt wurde. Zudem ordnet der Anbieter die Geschwindigkeit von Entdeckungen in den Kontext neuer KI-gestützter Arbeitsweisen ein. Wörtlich sagte J. Ayo Akinyele, RippleX senior director of engineering: „The bug had existed in the codebase for over a decade and could have allowed XRP to be created beyond its fixed supply.“
Aus Industriesicht ist das Ereignis auch eine Erinnerung daran, wie wichtig robuste Guardrails in Transaktionsberechnungen sind – insbesondere dort, wo Wertflüsse über mehrere Offers hinweg konsistent bleiben müssen. Für Unternehmen, die Wallets, Exchanges oder Zahlungsdienste rund um das XRP Ledger betreiben, bedeutet das konkret: Patching-Zyklen, Release-Tracking und ein enger Abgleich zwischen Server-Versionen und Sicherheitsanforderungen werden damit noch relevanter. Gleichzeitig zeigt der Fall, dass koordinierte Upgrades vor einer öffentlichen Offenlegung nicht automatisch bedeuten, dass niemand die Schwachstelle hätte ausnutzen können; vielmehr entscheidet die Kombination aus Triggerbarkeit, Beobachtbarkeit und forensischer Evidenz. Solange es keine Belege für eine öffentliche Ausnutzung gibt, bleibt das zentrale Narrativ ein geschlossenes Sicherheitsfenster – aber eines, das deutlich macht, wie tief ein „lokaler“ Rechenfehler in die Geldlogik eines Ledgers hineinreichen kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ripple schließt XRP-Ledger-Lücke: Fix schon vor der Veröffentlichung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ripple schließt XRP-Ledger-Lücke: Fix schon vor der Veröffentlichung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ripple schließt XRP-Ledger-Lücke: Fix schon vor der Veröffentlichung« bei Google Deutschland suchen, bei Bing oder Google News!