Crypto & technologie

Langdurige bug in betaalengine XRP Ledger had vervalsing mogelijk kunnen maken

In de betaalengine van de XRP Ledger is een programmeerfout ontdekt die sinds 2015 verborgen bleef. Dankzij een integer-overflow had een kwaadwillende partij theoretisch nieuwe XRP kunnen aanmaken die buiten de vastgestelde totale voorraad valt en gewoon uitgegeven had kunnen worden. Het kwetsbare onderdeel betrof de betalingsverwerking binnen het netwerk.

Crypto & technologieFeiten. Context. Geen ruis.
✓ Bronvermelding gecontroleerd✓ Automatische feitencontrole geslaagdGeen financieel advies

Dit is de gecontroleerde stand van zaken op het moment van publicatie.

In de betaalengine van de XRP Ledger zat jarenlang een verborgen kwetsbaarheid verstopt. Het betrof een integer-overflow in het betalingssysteem van het netwerk, die al sinds 2015 aanwezig was en al die tijd onopgemerkt is gebleven.

Werking van het beveiligingsrisico

Een integer-overflow is een programmeerfout waarbij een berekening buiten het bereik van het toegewezen geheugen valt, wat kan leiden tot onverwachte resultaten in software. In dit specifieke geval had de fout kwaadwillenden de mogelijkheid kunnen bieden om nieuwe XRP te creëren. Deze extra tokens zouden dan buiten de vooraf bepaalde totale voorraad van de cryptomunten zijn gemint, waarna ze wel als reguliere, besteedbare eenheden hadden kunnen worden ingezet binnen het netwerk.

Oorsprong in de code

De fout in de betalingsverwerking van de XRP Ledger bevond zich diep in de onderliggende code en bleef gedurende meerdere jaren onopgemerkt tijdens reguliere updates en controles. Omdat het probleem diepgeworteld was in de engine die verantwoordelijk is voor het afhandelen van betalingstransacties, had eventuele exploitatie directe gevolgen kunnen hebben gehad voor de integriteit van de circulerende tokenvoorraad.

Gecontroleerde kernpunten

Wat is bevestigd?

Onderwerp
Cryptomarkt

Wat zegt dit bericht niet?

Deze publicatie voorspelt geen koersbeweging en is geen persoonlijk financieel advies. Een officiële melding kan later worden aangevuld of gewijzigd. Controleer voor besluiten altijd de actuele informatie bij de oorspronkelijke bron.