Jahrzehntealte Schwachstelle im XRP Ledger hätte XRP jenseits der 100-Milliarden-Grenze schaffen können; vor Offenlegung gepatcht
Wichtige Erkenntnisse
- •Ein Fehler, der sich über ein Jahrzehnt im XRP-Ledger-Codebase hielt, hätte theoretisch die Schaffung von XRP jenseits der festen Obergrenze von 100 Milliarden Token ermöglichen können.
- •Die Schwachstelle war ein arithmetischer Überlauf im Zahlungsmodul, der zu niedrigeren Gesamtbeträgen bei Trades über die integrierte Börse führen und Verkäufern mehr XRP verschaffen konnte, als Käufer zahlten.
- •Der Fix war in der Server-Release xrpld 3.4.1 am 25. September enthalten, bevor die Schwachstelle am 9. Oktober öffentlich offengelegt wurde, im Einklang mit der Praxis koordinierter Offenlegung.
- •Untersuchungen ergaben keine Hinweise darauf, dass der Bug in einem öffentlichen Netzwerk ausgenutzt wurde oder unberechtigte XRP ausgegeben wurden; ein Verlust von Nutzer-Geldern wurde nicht festgestellt.
- •Veria AI meldete den Fehler über das XRPL-Bug-Bounty-Programm, und RippleX-Engineering-Direktor J. Ayo Akinyele erklärte, KI verändere grundlegend, wie schnell Schwachstellen entdeckt werden können.
Eine jahrzehntealte Schwachstelle im Zahlungsmodul des XRP Ledger hätte Angreifern laut Ripple theoretisch ermöglichen können, spendable XRP jenseits der festen Angebots grenze von 100 Milliarden Token zu schaffen. Das Unternehmen erklärt, der Fix sei am 25. September in xrpld 3.4.1 ausgeliefert worden – vor der öffentlichen Offenlegung –, und Ermittler fanden keine Hinweise darauf, dass die Schwachstelle in einem öffentlichen Netzwerk ausgenutzt wurde oder unberechtigte XRP ausgegeben wurden.
Der XRP Ledger ist eine dezentrale Blockchain, deren native Asset XRP seit dem Start ein festes Angebot hat, was bedeutet, dass keine Transaktion zusätzliche Tokens erzeugen darf. Genau das machte die Schwachstelle bemerkenswert: Sie stellte einen potenziellen Weg dar, die grundlegendste Geldregel des Ledgers zu umgehen.
Die Offenlegung warf Fragen und einige Missverständnisse auf, die die XRP Ledger Foundation direkt in einem Beitrag auf X adressierte:
Der kürzliche Sicherheitsfix des XRP Ledger hat viele Fragen und einige Missverständnisse aufgeworfen. Bringen wir Klarheit.
- Wurde XRP geschaffen?
Nein. Das Angebot von XRP wurde beim Start des XRP Ledger auf 100 Milliarden festgelegt, und keine Transaktion darf mehr erzeugen. Dieser Bug war ein Weg daran vorbei…
— XRP Ledger Foundation (@XRPLF) October 11, 2026
Diese Unterscheidung ist wichtig: Der Bug bedrohte die Angebotsregeln des Ledgers, doch die verfügbaren Beweise zeigen nicht, dass die XRP-Obergrenze tatsächlich verletzt wurde.
J. Ayo Akinyele, Senior Director of Engineering bei RippleX, erklärte: „Der Bug existierte seit über einem Jahrzehnt im Codebase und hätte die Schaffung von XRP über dessen festes Angebot hinaus ermöglichen können.“
Wie konnte ein Zahlungs-Bug das XRP-Angebot gefährden?
Die Schwachstelle saß im Zahlungsmodul, der Komponente, die Beträge berechnet, wenn eine Transaktion über Offeren auf der integrierten Börse des XRP Ledger handelt. Unter speziell konstruierten Bedingungen konnte die Arithmetik überlaufen: Statt den wahren Gesamtbetrag über die Offeren zurückzugeben, konnte die Berechnung umlaufen und eine viel kleinere Zahl erzeugen. Überlauf-Bugs sind eine seit langem dokumentierte Kategorie von Softwarefehlern, die auftreten, wenn eine Berechnung den größten Wert überschreitet, den ihr numerischer Typ speichern.
Diese Diskrepanz schuf die Möglichkeit, dass Verkäufer mehr XRP erhielten, als der Käufer zahlte. Die Angebotsbegrenzung des Ledgers wurde festgelegt, als alle 100 Milliarden XRP bei der Entstehung geschaffen wurden; anders als bei Proof-of-Work-Netzwerken minen Validatoren kein neues XRP bei der Verarbeitung von Transaktionen. Ein Fehler, der zusätzliches XRP spendable machen könnte, traf daher eine grundlegende Geldregel und nicht nur ein einzelnes Konto.
RippleX erklärte, Entwickler hätten den Patch getestet und Upgrades mit Netzwerkbetreibern koordiniert, bevor das Problem öffentlich offengelegt wurde. Die Veröffentlichung des Fixes vor der Ankündigung folgt der Standardpraxis koordinierter Offenlegung, die Betreibern Zeit zum Upgraden gibt, bevor Details zur Schwachstelle allgemein bekannt werden. Der Fix war in xrpld 3.4.1 enthalten, der Server-Software, die Transaktionen verarbeitet und Ledger-Einträge verwaltet. Der Vulnerability-Disclosure-Bericht der XRP Ledger Foundation beschreibt den Überlauf im Zahlungsmodul und seine Behebung.
Dieser schnelle Software-Rollout ist vom Amendment-Prozess des Ledgers zu unterscheiden, mit dem Validatoren Änderungen der Protokollregeln aktivieren. Frühere XRPL-Amendment-Aktivierungen haben gezeigt, wie die Unterstützung durch Validatoren darüber entscheiden kann, wann eine Protokolländerung wirksam wird; der Fix des Angebotsfehlers trat stattdessen einfach in Kraft, als Server auf die gepatchte Version aktualisierten.
Was bedeutet der Vorfall für XRP-Halter?
Akinyele skizzierte die Reaktion von RippleX in einem Beitrag auf X am 10. Oktober:
Sicherheit bleibt unsere oberste Priorität, um das Vertrauen in den XRP Ledger (XRPL) zu bewahren. Einige Gedanken im Anschluss an die gestrige Offenlegung der kritischen Schwachstelle im Zahlungsmodul, die von Veria AI gemeldet wurde.
Zunächst einmal: Dies war eine ernste Schwachstelle, und wir nehmen das nicht auf die leichte Schulter.…
— J. Ayo Akinyele (@ja_akinyele) October 10, 2026
Das dokumentierte Risiko war die mögliche Schaffung unberechtigter, spendabler XRP – kein bestätigter Verlust von Nutzer-Geldern. Ermittler fanden keine Hinweise auf eine Ausnutzung in öffentlichen Netzwerken, und die ursprüngliche Offenlegung belegt nicht, dass Gelder verloren gingen. Die richtige Lesart ist eine ernste Schwachstelle, die gepatcht wurde, keine bestätigte Verletzung des Angebots.
Das Alter des Bugs bleibt dennoch bedeutsam. Ein Defekt in einem zentralen Zahlungspfad hielt sich mehr als ein Jahrzehnt im Codebase, während eine Sicherheitsprüfung, die die Schaffung von XRP verhindern sollte, dasselbe arithmetische Problem nicht erkannte. In Handelsbegriffen offenbarte die Schwachstelle einen blinden Fleck in einer Regel, die wie ein Sicherungsmechanismus hätte wirken sollen.
XRP-bezogene Sicherheitsvorfälle können sehr unterschiedliche Systeme betreffen. Eine Wallet- oder Dienst-Kompromittierung ist beispielsweise nicht dasselbe wie ein Fehler in den Transaktionsregeln des Ledgers, wie der separate Fall eines XRP-bezogenen Healthcare-Hacks zeigt.
Die Schwachstelle wurde von Veria AI gemeldet, dashalf, das Problem über das XRPL-Bug-Bounty-Programm aufzudecken, nach der Offenlegung am Freitag, den 9. Oktober. Bug-Bounty-Programme sind ein gängiges Mechanismus in der Blockchain-Branche, um Sicherheitsüberprüfungen von externen Forschern einzuholen, die Fehler privat melden, damit Fixes zuerst ausgeliefert werden können. Akinyele ergänzte: „KI verändert grundlegend, wie schnell Schwachstellen entdeckt werden können.“
Da der Fix das Netzwerk über ein Software-Release statt über eine Protokolländerung erreichte, sind die praktischen Anzeichen ab hier operativ: Server-Betreiber, die die gepatchte Version xrpld 3.4.1 übernehmen, und etwaige weitere technische Details im Disclosure-Bericht der Foundation.
Quelle: 99Bitcoins — A Decade-Old Ripple XRP Ledger Flaw Was Patched Before
