XRP Ledger: Behobene Sicherheitslücke hätte Billionen XRP erzeugen können

Autor: Coinkurier Redaktion

Veröffentlicht:

Kategorie: Nachrichten

Zusammenfassung: Der XRP Ledger schloss eine kritische Schwachstelle, während KI-Risiken, technische Upgrades, ETF-Zuflüsse und Ripples Wall-Street-Vorstoß im Fokus stehen.

Eine potenzielle XRP-Ledger-Schwachstelle, neue Sicherheitsdebatten rund um KI und mehrere technische Upgrades sorgen für Schlagzeilen. Gleichzeitig stehen ETF-Zuflüsse, Ripples Vorstoß an die Wall Street und entscheidende Kursmarken im Fokus. Der Pressespiegel ordnet die wichtigsten Entwicklungen und Risiken rund um XRP ein.

XRP Ledger: Sicherheitslücke hätte rund 18,45 Billionen XRP erzeugen können

Der XRP Ledger ist laut Bitcoin2Go durch eine kritische Schwachstelle in der Zahlungslogik gefährdet gewesen. Eine präparierte Zahlung hätte rund 18,45 Billionen XRP erzeugen können, während das Käuferkonto lediglich 0,000256 XRP zuzüglich Gebühren bezahlt hätte.

Die Lücke wurde am 22. September von Cayden Liao von Veria Labs gemeldet. RippleX reproduzierte den Angriff lokal und bestätigte, dass die zusätzlich erzeugten XRP anschließend ausgebbar gewesen wären. Hinweise auf eine tatsächliche Ausnutzung in öffentlichen Netzwerken gebe es laut dem Bericht nicht.

Der mögliche Angriff hätte die integrierte dezentrale Börse genutzt. Ein Angreifer hätte auf 256 eigenen Verkäuferkonten winzige Mengen eines selbst ausgegebenen Tokens zu extrem hohen XRP-Preisen angeboten und diese anschließend über ein weiteres eigenes Konto gekauft. Bei der Zusammenrechnung der Kaufpreise wäre es zu einem Überlauf gekommen, sodass die Zahlungslogik nur einen winzigen Restbetrag berechnet hätte, während die Verkäuferkonten die vollständigen XRP-Gutschriften erhalten hätten.

Besonders problematisch war, dass auch die nachgelagerte Sicherheitsprüfung denselben Rechenfehler enthielt. Eine weitere Schutzregel, die Guthaben einzelner Konten auf 100 Milliarden XRP begrenzt, hätte den Angriff nicht verhindert, weil die neu erzeugten XRP auf 256 Konten verteilt worden wären.

Die fehlerhafte Zahlungslogik stammte laut Veria Labs aus November 2015, die betroffene Sicherheitsprüfung aus Februar 2017. Behoben wurde die Lücke mit xrpld 3.4.1. Das Notfall-Release erschien am 25. September; am Veröffentlichungstag nutzten bereits mehr als 80 Prozent der standardmäßig empfohlenen Validatoren die korrigierte Version.

Der Bericht erklärt, dass eine reguläre öffentliche Abstimmung mit einer zweiwöchigen Aktivierungsphase den Angriffsweg hätte offenlegen können. Deshalb wurde die Korrektur unmittelbar mit dem Server-Update wirksam.

„18,45 Billionen XRP durch eine einzige Zahlung?“

Infobox: Bitcoin2Go berichtet über eine behobene Schwachstelle, durch die rund 18,45 Billionen XRP hätten entstehen können. Der konkrete Angriffsweg wurde mit xrpld 3.4.1 geschlossen; Hinweise auf eine tatsächliche Ausnutzung gibt es laut Quelle nicht.

KI-Risiken für den XRP Ledger: Avalanche-Gründer fordert stärkere Aufmerksamkeit für Softwarefehler

Emin Gün Sirer, Gründer von Avalanche, warnt laut Yahoo Finanzen Deutschland davor, dass Künstliche Intelligenz bislang unentdeckte Schwachstellen in Blockchain-Software, Bibliotheken und Wallets aufspüren könnte. Er hält diese Gefahr für dringlicher als einen möglichen künftigen Ausfall der derzeit verwendeten Kryptographie.

Sirer erklärte auf X, dass KI Systemfehler wahrscheinlich eher ausnutzen werde, als dass ECDSA veraltet sei. Fortschrittliche Modelle könnten nach seiner Einschätzung Fehler finden, die von Menschen übersehen wurden. Angreifer könnten solche Schwachstellen ausnutzen, bevor Entwickler sie beheben.

Im Mittelpunkt seiner Argumentation stehen daher die Qualität des heutigen Codes und bereits vorhandene Softwarefehler. Sirer warnte, dass Angreifer damit möglicherweise Milliarden stehlen könnten, bevor KI weit verbreitete Kryptographie angreift.

Yahoo Finanzen Deutschland weist zugleich darauf hin, dass Sirer keine nicht behobene Sicherheitslücke im XRP Ledger genannt und keinen KI-Angriff auf das Netzwerk demonstriert habe. Seine Aussagen seien eine Warnung und kein Nachweis eines Angriffs.

Die Debatte teilt laut Quelle verschiedene Krypto-Führungskräfte. Ethereum-Mitgründer Vitalik Buterin warnte, KI-basierte mathematische Entdeckungen könnten in zwei Jahren die gitterbasierte Kryptographie bedrohen. Cardano-Gründer Charles Hoskinson bezeichnete solche Sorgen als Spekulation, während Ethereum-Forscher Justin Drake langfristig eine Gefahr für ECDSA sieht.

Der Kontext des XRP Ledger verleiht der Diskussion zusätzliche Dringlichkeit. Entwickler stellten am 25. September eine Notfall-Softwareaktualisierung bereit; die ersten Sicherheitsupdates wurden ohne Quellcode veröffentlicht. Das Team kündigte an, den Quellcode gemeinsam mit einer technischen Rückschau bereitzustellen.

Infobox: Yahoo Finanzen Deutschland berichtet über eine Warnung vor KI-gestützten Angriffen auf Softwarefehler. Ein konkreter KI-Angriff auf den XRP Ledger wurde laut Quelle nicht nachgewiesen.

Drei Upgrades in 18 Stunden und 200 Millionen bewegte XRP

FinanzNachrichten.de berichtet, dass Ripple am 8. Oktober 200 Millionen XRP von einer internen Adresse zu einer anderen verschoben und anschließend 20 Millionen XRP an eine neue, unbekannte Adresse geschickt habe. Die Bewegungen fielen zeitlich mit mehreren Änderungen am XRP Ledger zusammen.

Am 8. Oktober ging laut Quelle das Upgrade PermissionDelegationV1_1 um 21:25 UTC live. Es ermöglicht Unternehmen, bis zu zehn verschiedene Rollen an externe Anwendungen zu vergeben, ohne private Schlüssel preiszugeben.

Am 9. Oktober folgten zwei weitere Upgrades. Ein Sicherheitsfix wurde um 14:12 UTC aktiviert, BatchV1_1 um 14:46 UTC. BatchV1_1 ermöglicht es Nutzern, bis zu acht Transaktionen in einer einzigen Operation zu bündeln, die entweder vollständig ausgeführt wird oder vollständig scheitert.

Trotz der technischen Änderungen fiel XRP am 9. Oktober auf 1,40 Dollar und verlor mehr als vier Prozent. Bitcoin rutschte unter 82.000 Dollar, während gehebelte Positionen im Umfang von über einer Milliarde Dollar liquidiert wurden. Der breite Abverkauf überlagerte damit laut FinanzNachrichten.de die einzelnen Meldungen zum XRP Ledger.

Der Bericht nennt für XRP eine Marktkapitalisierung von 88,2 Milliarden Dollar. Bei diesem Marktwert benötige jeder Prozentpunkt nach oben fast eine Milliarde Dollar an frischem Kapital. Das optimistischste im Artikel genannte Kursziel für Oktober liegt bei 1,62 Dollar, was einem Plus von 15 Prozent entspricht.

Zusätzlich wurde der Start von Evernorths XRPN-Fonds auf der Nasdaq auf den 12. Oktober verschoben. Teucriums 2x-Short-XRP-ETF soll am 11. Oktober starten.

Infobox: FinanzNachrichten.de nennt drei Upgrades innerhalb von 18 Stunden, eine Bewegung von 200 Millionen XRP zwischen Ripple-Adressen und einen Kurs von 1,40 Dollar am 9. Oktober. Die Marktbewegung blieb trotz der technischen Fortschritte negativ.

XRP zwischen 1,32 und 1,53 Dollar: Wall-Street-Vorstoß und ETF-Zuflüsse

Wallstreet Online beschreibt die XRP-Entwicklung im Oktober als Spannungsfeld zwischen Ripples Ausbau im traditionellen Finanzmarkt und einem nachgebenden Kurs. XRP fiel innerhalb weniger Tage von 1,53 Dollar auf ein Wochentief von 1,32 Dollar und notierte anschließend wieder bei rund 1,39 Dollar beziehungsweise 1,40 Dollar.

Ripple bietet laut Wallstreet Online über seine Brokerage-Tochter Ripple Prime Finanzierungen für gehebelte ETFs an. Bei einem der finanzierten Fonds verdiene Ripple eine jährliche Finanzierungsrate von rund acht Prozent. Dieses Geschäft sei bislang fast ausschließlich Banken und großen Wertpapierhäusern vorbehalten gewesen.

US-Spot-ETFs auf XRP verzeichneten laut der Quelle am Donnerstag Zuflüsse von acht Millionen Dollar. Seit dem Start summierten sich die Zuflüsse auf 1,8 Milliarden Dollar. Gleichzeitig verloren Bitcoin- und Ether-Fonds Kapital.

In einer weiteren Meldung nennt Wallstreet Online für XRP einen Kurs von 1,38 Dollar, rund acht Prozent unter dem Wert der Vorwoche. Als Unterstützungen werden der 200-Tage-Durchschnitt bei 1,38 Dollar und der 100-Tage-Durchschnitt bei 1,34 Dollar genannt. Nach oben gelten 1,64 Dollar und anschließend 1,70 Dollar als relevante Marken.

Die offenen Positionen bei Futures sanken laut Quelle auf 2,3 Milliarden XRP. Dies wird als Hinweis auf eine abkühlende Nachfrage von Privatanlegern eingeordnet. In einer weiteren Prognose wird ein Korridor zwischen 1,44 und 1,74 Dollar genannt, wobei die Zinsentscheidung der Federal Reserve am 27. und 28. Oktober als wesentlicher Unsicherheitsfaktor gilt.

Nach Angaben von Wallstreet Online preist CME FedWatch eine Wahrscheinlichkeit von 64 Prozent für eine weitere Zinserhöhung ein. Ein höherer Leitzins könne das Halten riskanter Anlagen verteuern, da Staatsanleihen mit über fünf Prozent Rendite als Alternative lockten.

AngabeWert
Wochentief von XRP1,32 Dollar
Genannter XRP-Kurs1,38 Dollar
Weitere Kursangabe1,40 Dollar
Zuflüsse in XRP-Spot-ETFs am Donnerstagacht Millionen Dollar
Kumulierte ETF-Zuflüsse seit dem Start1,8 Milliarden Dollar
Offene Futures-Positionen2,3 Milliarden XRP
Unterstützungen1,34 Dollar und 1,38 Dollar
Widerstände1,64 Dollar und 1,70 Dollar
Wahrscheinlichkeit einer weiteren Zinserhöhung64 Prozent

Infobox: Wallstreet Online berichtet von ETF-Zuflüssen in Höhe von acht Millionen Dollar am Donnerstag und insgesamt 1,8 Milliarden Dollar seit dem Start. Der Kurs bleibt zwischen 1,32 Dollar und 1,40 Dollar unter dem Einfluss technischer Marken und der erwarteten Fed-Entscheidung.

Batch-Amendment aktiviert: XRP Ledger verarbeitet bis zu acht Transaktionen gemeinsam

Eine weitere Meldung von Wallstreet Online hebt das am 9. Oktober aktivierte Batch-Amendment hervor. Die Funktion kann bis zu acht Transaktionen verschiedener Konten in einer einzigen atomaren Operation verarbeiten.

Eine solche Operation wird entweder vollständig durchgeführt oder vollständig abgebrochen. Laut der Quelle eröffnet diese Funktion den Weg für institutionelle Abwicklungen direkt auf dem Ledger.

Wallstreet Online berichtet außerdem, dass Ripple an der Wall Street expandiert und über die Übernahme von Hidden Road Gebühren aus der Finanzierung gehebelter Aktien-ETFs erzielt. Der Ausbau der Infrastruktur trifft jedoch auf einen Kurs, der nach dem September-Hoch bei rund 1,40 Dollar liegt.

Für XRP werden in der Quelle bei einem Bruch unter 1,25 Dollar Abwärtsziele bis zum August-Tief genannt. Auf der Oberseite liege ein entscheidender Bereich bei 1,55 Dollar; ein Ausbruch darüber könne Kursziele bis 1,74 Dollar freischalten.

Infobox: Das Batch-Amendment bündelt laut Wallstreet Online bis zu acht Transaktionen in einer atomaren Operation. Für den Kurs gelten 1,25 Dollar und 1,55 Dollar als zentrale Marken der beschriebenen Szenarien.

Pepeto in den Quellen als alternatives Presale-Projekt erwähnt

Wallstreet Online und FinanzNachrichten.de stellen in ihren Beiträgen neben der XRP-Berichterstattung das Presale-Projekt Pepeto vor. Laut den Quellen hat der Presale 10,38 Millionen Dollar eingesammelt beziehungsweise mehr als 10 Millionen Dollar erreicht.

Als Funktionen werden ein gebührenfreier Cross-Chain-Swap-Motor, eine Cross-Chain-Bridge und ein KI-gestütztes Risiko-Bewertungssystem genannt. Eine weitere Beschreibung nennt eine Brücke über fünf Blockchains sowie einen Risikoscanner.

Der Presale-Preis wird mit 0,000000188 Dollar angegeben. Das Gesamtangebot soll bei 420 Billionen Token liegen; außerdem wird ein wöchentlicher Verbrennungsmechanismus erwähnt.

Die Quellen führen als Projektumfeld den Mitgründer des originalen Pepe beziehungsweise den Gründer des allerersten Pepe-Tokens an. Auf der Entwicklungsseite soll ein ehemaliger Binance-Experte beteiligt sein. SolidProof habe den Code vor dem Start des Presales geprüft und auditiert.

Wallstreet Online nennt für den Sicherheitsscanner 42 Risikosignale. Das System soll unter anderem einen Kauf und einen Verkauf auf einer Kopie beziehungsweise geklonten Blockchain simulieren. Verträge, die unter der Sicherheitsschwelle liegen, sollen blockiert werden.

Die Beiträge stellen Pepeto dem XRP-Kurs gegenüber und argumentieren, dass XRP bei einer Bewertung von rund 87 bis 88 Milliarden Dollar für weitere Kursanstiege größere Kapitalzuflüsse benötige. Die Angaben zu Pepeto stammen aus den jeweiligen Darstellungen von Wallstreet Online und FinanzNachrichten.de.

AngabeWert
Presale-Einnahmen10,38 Millionen Dollar
Presale-Preis0,000000188 Dollar
Gesamtangebot420 Billionen Token
Vom Scanner genannte Risikosignale42
Brückefünf Blockchains

Infobox: Die Quellen stellen Pepeto als Presale-Projekt mit einem Preis von 0,000000188 Dollar, einem Gesamtangebot von 420 Billionen Token und genannten Einnahmen von 10,38 Millionen Dollar dar. Die Angaben beruhen auf den werblichen Abschnitten der Beiträge von Wallstreet Online und FinanzNachrichten.de.

Einschätzung der Redaktion

Die zentrale Bedeutung liegt weniger in einer unmittelbaren XRP-Krise als in der Bestätigung, dass selbst lang etablierte Blockchain-Infrastrukturen durch alte, miteinander verbundene Programmfehler verwundbar bleiben. Die schnelle, koordinierte Behebung stärkt zwar das Vertrauen in die Reaktionsfähigkeit des Netzwerks, legt aber zugleich hohe Anforderungen an unabhängige Audits, transparente Sicherheitsberichte und sichere Update-Prozesse offen.

Die KI-Debatte verschärft diesen Befund: Künftig dürfte nicht nur die Kryptografie, sondern vor allem die Qualität komplexer Softwarelogik ein entscheidender Risikofaktor sein. Technische Upgrades und institutionelle Ambitionen schaffen daher erst dann nachhaltigen Mehrwert, wenn Sicherheit, Nachprüfbarkeit und operative Belastbarkeit Schritt halten.

Für den XRP-Kurs bleibt das Umfeld kurzfristig widersprüchlich. ETF-Zuflüsse und neue Funktionen können die langfristige institutionelle Relevanz stützen, kompensieren aber nicht automatisch makroökonomischen Verkaufsdruck oder spekulative Übertreibungen. Presale-Projekte mit extrem niedrigen Token-Preisen und hohen Versprechen sind demgegenüber mit deutlich höherem Ausfall-, Liquiditäts- und Bewertungsrisiko verbunden.

Zusammenfassung: Die technische Entwicklung ist konstruktiv, doch Sicherheitsqualität und tatsächliche Nutzung sind wichtiger als Schlagzeilen, Kursziele oder Presale-Versprechen.

Quellen: