Ein erheblicher Sicherheitsvorfall hat die XRP Ledger (XRPL) Community erschüttert, da ein Hacker erfolgreich ein weit verbreitetes bösartiges Entwicklerwerkzeug injiziert hat, was potenziell Tausende von Krypto-Wallets gefährdet.

Was ist passiert?

  • Bösartige Code-Injektion: Am 21. April 2025, um 20:53 Uhr UK-Zeit, identifizierte die Cybersicherheitsfirma Aikido, dass ein Hacker den offiziellen XRPL-Knoten Paketmanager mit Krypto-stehlendem Code infiziert hatte.

  • Weit verbreitete Nutzung: Diese kompromittierte Software ist integraler Bestandteil von "Hunderttausenden von Anwendungen und Websites", was dies zu einem potenziell katastrophalen Angriff auf die Lieferkette des Kryptowährungs-Ökosystems macht.

  • Erkennung und Reaktion: Aikidos öffentlicher Bedrohungsfeed, der große Sprachmodelle nutzt, entdeckte die Malware, was zur Veröffentlichung einer sauberen Softwareversion am 22. April 2025, um 14:00 Uhr UK-Zeit, führte.

Wie der Angriff ablief

  • Verdächtige Aktivitäten: Ein Benutzer namens 'mukulljangid' veröffentlichte fünf neue Versionen des XRPL-Knoten Paketmanagers ohne entsprechende Updates im offiziellen XRPL GitHub-Repository.

  • Hintertür-Implementierung: Der Hacker integrierte Code, der darauf ausgelegt ist, private Schlüssel zu stehlen - kritische Zugangsdaten, die den Zugriff auf Krypto-Wallets gewähren - in mehrere Software-Updates.

  • Taktiken der Tarnung: Der Angreifer verfeinerte aktiv den bösartigen Code über mehrere Versionen hinweg, um unentdeckt zu bleiben und die Effektivität der Hintertür zu verbessern.

Auswirkungsbewertung

  • Download-Statistiken: Der kompromittierte Paketmanager wurde in der Woche vor dem Angriff über 140.000 Mal heruntergeladen.

  • Benutzerfonds in Gefahr: Dezentrale Finanzanwendungen (DeFi) auf XRPL halten derzeit etwa 80 Millionen Dollar an Benutzereinlagen, die während des Vorfalls potenziell gefährdet sind.

  • Ungewisse Folgen: Die genaue Anzahl der betroffenen Benutzer und das Ausmaß möglicher Verluste sind unklar, während die Untersuchungen fortgesetzt werden.

Breitere Sicherheitsbedenken

  • Ripples Sicherheitsgeschichte: Dieser Vorfall folgt einem erheblichen Diebstahl im Januar 2024, bei dem Ripples Mitbegründer Chris Larsen 112 Millionen Dollar in XRP aufgrund eines Kompromisses im Zusammenhang mit Passwortverwaltungssoftware verlor.

  • Schwachstellen bei privaten Schlüsseln: Im Jahr 2024 machten Kompromisse bei privaten Schlüsseln 43,8 % aller gestohlenen Kryptowährungen aus, was den kritischen Bedarf an robusten Sicherheitsmaßnahmen hervorhebt.

Wichtige Erkenntnisse

  • Vorsicht erforderlich: Entwickler und Benutzer müssen Vorsicht walten lassen, sicherstellen, dass sie Software nur von verifizierten Quellen herunterladen und auf ungewöhnliche Updates achten.

  • Bedeutung von Überwachungstools: Der Einsatz fortschrittlicher Bedrohungserkennungssysteme, wie sie von Aikido verwendet werden, kann bei der frühzeitigen Identifizierung bösartiger Aktivitäten helfen.

  • Bedarf an Transparenz: Klare Kommunikation von Organisationen wie Ripple ist entscheidend, um Vertrauen aufrechtzuerhalten und Benutzer während Sicherheitsvorfällen zu informieren.


#XRP #CryptoSecurity #SupplyChainAttack


💡Informiert bleiben: Verpassen Sie es nicht! Folgen Sie BTCRead auf Binance Square für die neuesten Updates und mehr.✅🌐


📢Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken und stellt keine Finanzberatung dar. Führen Sie immer Ihre eigenen Recherchen durch, bevor Sie Investitionsentscheidungen treffen.