Die XRP Ledger Foundation hat in ihrer offiziellen JavaScript -Bibliothek eine „schwerwiegende Verwundbarkeit“ identifiziert

Am 22. April sagte der Blockchain-Sicherheitsspezialist Aikido in einem Blog-Beitrag, dass die Open-Source-JavaScript-Bibliothek von XRP Ledger „von anspruchsvollen Angreifern kompromittiert wurde“.

The XRP Ledger Foundation has identified a “serious vulnerability” in the official JavaScript library used for interacting with the XRP Ledger blockchain network, the nonprofit said.

Die XRP Ledger Foundation hat in der offiziellen JavaScript -Bibliothek eine „schwerwiegende Verwundbarkeit“ identifiziert, die zur Interaktion mit dem XRP -Ledger -Blockchain -Netzwerk verwendet wird, so die gemeinnützige Organisation.

On April 22, blockchain security specialist Aikido said in a blog post that XRP Ledger’s open-source JavaScript library was “compromised by sophisticated attackers who put in a backdoor to steal cryptocurrency private keys and gain access to cryptocurrency wallets.”

Am 22. April sagte der Blockchain-Sicherheitsspezialist Aikido in einem Blog-Beitrag, dass die Open-Source-Bibliothek von XRP Ledger „von anspruchsvollen Angreifern kompromittiert wurde, die eine Hintertür eingesetzt haben, um Kryptowährungs-private Schlüssel zu stehlen und Zugang zu Kryptowährungsbrunnen zu erhalten.“

The JavaScript library includes programs enabling developers to interact with the XRP Ledger and is distinct from the blockchain network itself.

Die JavaScript -Bibliothek enthält Programme, mit denen Entwickler mit dem XRP -Ledger interagieren können, und unterscheidet sich vom Blockchain -Netzwerk selbst.

“[T]his package is used by hundreds of thousands of applications and websites making it a potentially catastrophic supply chain attack on the cryptocurrency ecosystem,” Aikido said.

"[T] Sein Paket wird von Hunderttausenden von Anwendungen und Websites verwendet, was es zu einem potenziell katastrophalen Lieferkettenangriff auf das Kryptowährungsökosystem macht", sagte Aikido.

The XRP Ledger Foundation has already upgraded the code repository to “remove the previously compromised version,” it said in an April 22 post on the X platform.

Die XRP Ledger Foundation hat das Code -Repository bereits auf den neuesten Stand gebracht, um „die zuvor kompromittierte Version zu entfernen“, heißt es in einem Beitrag vom 22. April auf der X -Plattform.

We've identified a serious vulnerability in the official JavaScript library used for interacting with the XRP Ledger. This package is used by developers to integrate their applications with the XRP Ledger.

Wir haben eine schwerwiegende Sicherheitsanfälligkeit in der offiziellen JavaScript -Bibliothek identifiziert, die für die Interaktion mit dem XRP -Ledger verwendet wurde. Dieses Paket wird von Entwicklern verwendet, um ihre Anwendungen in das XRP -Ledger zu integrieren.

Several projects in the XRP Ledger ecosystem—including XRPScan, First Ledger, and Gen3 Games—have confirmed that they are not impacted by this incident.

Mehrere Projekte im XRP -Ledger -Ökosystem - einschließlich XRPSCAN-, First Ledger- und Gen3 -Spielen - haben bestätigt, dass sie nicht von diesem Vorfall betroffen sind.

The vulnerability has been patched, and the code repository has been upgraded to remove the previously compromised version.

Die Verwundbarkeit wurde gepatcht und das Code -Repository wurde aktualisiert, um die zuvor kompromittierte Version zu entfernen.

The Foundation is committed to the security and stability of the XRP Ledger ecosystem. We are grateful to the researchers at Aikido for their swift discovery and disclosure of this vulnerability.

Die Stiftung ist der Sicherheit und Stabilität des XRP -Ledger -Ökosystems verpflichtet. Wir danken den Forschern von Aikido für ihre schnelle Entdeckung und Offenlegung dieser Sicherheitsanfälligkeit.

We will continue to monitor the situation and provide updates as needed.

Wir werden die Situation weiterhin überwachen und nach Bedarf Aktualisierungen bereitstellen.

— XRP Ledger Foundation (@XRPLF) April 22, 2024

- XRP Ledger Foundation (@XRPLF) 22. April 2024

It added that several XRP Ledger ecosystem projects — including XRPScan, First Ledger, and Gen3 Games — confirmed that they were not impacted by the incident.

Es fügte hinzu, dass mehrere XRP -Ledger -Ökosystemprojekte - darunter XRPSCAN, First Ledger und Gen3 Games - bestätigten, dass sie nicht von dem Vorfall betroffen waren.

The XRP token ended the US trading day up more than 3.5% despite news of the security breach, according to CoinGecko.

Das XRP -Token beendete den US -amerikanischen Handelstag laut Coingecko trotz der Nachrichten über die Sicherheitsverletzung um mehr als 3,5%.

The token has a market capitalization of more than $125 billion and a fully diluted value of approximately $215 billion.

Das Token hat eine Marktkapitalisierung von mehr als 125 Milliarden US -Dollar und einen voll verwässerten Wert von ca. 215 Milliarden US -Dollar.

Institutional adoption

Institutionelle Adoption

Launched in 2012, XRP Ledger is among the oldest blockchain networks and specializes in payments and decentralized finance (DeFi) applications for institutions.

XRP Ledger wurde im Jahr 2012 eingeführt und gehört zu den ältesten Blockchain -Netzwerken und ist auf Zahlungen und dezentrale Finanzierungsanwendungen (DEFI) für Institutionen spezialisiert.

It has been gaining prominence in recent months as a friendlier US regulatory environment paves the way for broader institutional adoption of the network’s token and ecosystem projects.

Es hat in den letzten Monaten bekannt geworden, als ein freundlicheres regulatorisches Umfeld der USA den Weg für die breitere institutionelle Einführung der Token- und Ökosystemprojekte des Netzwerks ebnet.

The XRP token’s price increased by upward of 300% after crypto-friendly US President Donald Trump prevailed in the November presidential election, according to CoinGecko.

Der Preis des XRP-Token stieg laut Coingecko um um 300% um 300%, nachdem bei den Präsidentschaftswahlen im November die Präsidentschaftswahlen vorhanden waren.

Since then, several asset managers have asked the US Securities and Exchange Commission (SEC) to approve US-listed exchange-traded funds (ETFs) holding the XRP token.

Seitdem haben mehrere Vermögensverwalter die US-amerikanische Securities and Exchange Commission (SEC) gebeten, die US-amerikanisch gelisteten Börsenfonds (ETFs) zu genehmigen, die das XRP-Token hält.

On April 21, Coinbase listed futures contracts for the XRP token on its US derivatives exchange.

Am 21. April listete Coinbase Futures Contracts für das XRP -Token für seinen US -Derivate -Austausch auf.