Wichtiges Sicherheitsupdate für XRP Ledger am Mittwoch

Der XRP Ledger soll am Mittwoch, dem 4. November, ein wichtiges Sicherheitsupdate erhalten. Eine entdeckte Schwachstelle ermöglicht es bestimmten Akteuren, ohne entsprechende Berechtigung neue Coins zu erzeugen.

Das birgt vor allem für Unternehmen Risiken, die Stablecoins ausgeben. XRP selbst ist von der Schwachstelle nicht betroffen.

Sicherheitsupdate für XRP Ledger am Mittwoch geplant

Unternehmen können auf dem XRP Ledger eigene Coins ausgeben, etwa Stablecoins, die an den US-Dollar gekoppelt sind. Dabei können sie Dritten Berechtigungen für bestimmte Vorgänge erteilen.

So kann ein Zahlungsdienstleister die Erlaubnis erhalten, Stablecoins zu vernichten, wenn Kunden sie gegen Dollar einlösen. Die zurückgegebenen Coins werden dadurch aus dem Umlauf genommen.

Forscher haben jedoch eine Schwachstelle entdeckt, durch die ein solcher Zahlungsdienstleister unter bestimmten Umständen auch neue Stablecoins erzeugen kann, obwohl ihm dafür keine Berechtigung erteilt wurde.

Das kann erhebliche Folgen haben. Kann ein Akteur unbefugt zusätzliche Stablecoins erzeugen, könnten mehr Coins in Umlauf gelangen, als der Emittent genehmigt hat. Das könnte das Vertrauen in den Stablecoin beeinträchtigen.

Das Update soll diese Schwachstelle beheben. Wer lediglich Coins vernichten darf, soll diese Berechtigung künftig nicht mehr nutzen können, um neue Coins zu erzeugen.

Die Schwachstelle betrifft ausschließlich Coins, die Dritte auf dem XRP Ledger ausgeben. XRP selbst ist nicht betroffen. Zusätzliche XRP lassen sich über diese Schwachstelle daher nicht erzeugen.

Bis das Update umgesetzt ist, empfiehlt das Entwicklerteam des XRP Ledger, Dritten vorerst keine Berechtigung zur Vernichtung von Token zu erteilen.

Aktivierung für Mittwoch erwartet

Das Sicherheitsupdate mit dem Namen fixCleanup3_4_0 soll voraussichtlich am Mittwoch, dem 4. November, aktiviert werden.

Voraussetzung ist eine ausreichende Zustimmung der Validatoren auf dem XRP Ledger. Diese unabhängigen Akteure prüfen Transaktionen und entscheiden über Änderungen am Netzwerk mit.

Laut XRPL Dashboard unterstützen derzeit 33 der 35 als vertrauenswürdig eingestuften Validatoren das Update. Damit ist die erforderliche Mehrheit deutlich erreicht. Das allein reicht jedoch nicht aus.

Auf dem XRP Ledger müssen mehr als 80 Prozent der Validatoren eine Änderung mindestens 14 Tage in Folge unterstützen. In diesem Fall sind dafür mindestens 29 Stimmen erforderlich.

Ursprünglich war das Update für den 23. Oktober geplant, verzögerte sich jedoch kurzfristig. Am 21. Oktober sank die Zahl der Befürworter vorübergehend auf 26, wodurch die vorgeschriebene Wartefrist von vorn begann.

Obwohl die erforderliche Mehrheit rund zwei Stunden später wieder erreicht war, musste die Frist von 14 Tagen erneut vollständig verstreichen.

Bleibt die Zustimmung in den kommenden Tagen ausreichend hoch, kann das Update am Mittwoch gegen 15.46 Uhr deutscher Zeit aktiviert werden. Der genaue Zeitpunkt hängt von der Verarbeitung im Netzwerk ab.