![](\"http:\/\/sitedemo.beget.tech\/559\/wp-content\/uploads\/2026\/10\/19a36cc4aeb5b00578d7c42934587683.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Eine kritische Sicherheitsl\u00fccke h\u00e4tte die unbefugte Schaffung von $XRP<\/span> erm\u00f6glichen k\u00f6nnen, was Ripple dazu veranlasste, die Sicherheit im gesamten $XRP<\/span>-Ledger (XRPL) zu verst\u00e4rken. J. Ayo Akinyele, Senior Director of Engineering bei RippleX, dem Gesch\u00e4ftsbereich von Ripple, der die Entwicklung der \u00f6ffentlichen Blockchain unterst\u00fctzt, erl\u00e4uterte am 10. Oktober auf X die Ma\u00dfnahmen und Sicherheitspriorit\u00e4ten, nachdem die Schwachstelle am Vortag bekannt geworden war.<\/p>\n Veria AI, ein von dem Sicherheitsunternehmen Veria Labs entwickeltes System zur Erkennung von Sicherheitsl\u00fccken, trug dazu bei, das Problem im Rahmen des Bug-Bounty-Programms des Netzwerks aufzudecken, das Forscher f\u00fcr die Meldung von Schwachstellen belohnt. Akinyele erkl\u00e4rte:<\/p>\n \u201eDer Fehler war seit \u00fcber einem Jahrzehnt im Quellcode vorhanden und h\u00e4tte die Schaffung von $XRP<\/span> \u00fcber das festgelegte Angebot hinaus erm\u00f6glicht.\u201c<\/p>\n<\/blockquote>\n <\/p>\n Alerts, Live-Kurse und Marktnachrichten \u2013 alles in einer App <\/p>\n <\/span> Richten Sie Ihre Telefonkamera \u043f\u0430h, um zu installieren<\/span> <\/p>\n 4,8 aus 40K Bewertungen im App Store und bei Google Play<\/span> <\/p>\n <\/span> <\/p>\n Diese potenzielle Schaffung nicht autorisierter Token bedrohte eine Obergrenze, die bei der Gr\u00fcndung des Netzwerks festgelegt wurde, als alle 100 Milliarden $XRP<\/span> geschaffen wurden. Das Transaktionssystem des $XRP<\/span>-Ledgers st\u00fctzt sich darauf, dass Validatoren sich \u00fcber die G\u00fcltigkeit und Reihenfolge von Zahlungen einigen, anstatt neue Coins zu minen. Akinyele beschrieb, dass die Entwickler den Patch gr\u00fcndlich getestet und schnelle Upgrades mit diesen Betreibern koordiniert h\u00e4tten, bevor die Schwachstelle \u00f6ffentlich bekannt gegeben wurde.<\/p>\n Die Zahlungs-Engine k\u00f6nnte bei speziell konstruierten Handelsangeboten die geschuldeten Betr\u00e4ge falsch berechnen, wodurch Verk\u00e4ufer mehr $XRP<\/span> erhalten k\u00f6nnten, als der K\u00e4ufer bezahlt hat. Der \u00dcberlauf-Fehler der Zahlungs-Engine bestand darin, dass die arithmetische Berechnung ihre numerische Grenze \u00fcberschritt und einen f\u00e4lschlicherweise zu kleinen Gesamtbetrag zur\u00fcckgab. Der Fix wurde am 25. September in xrpld 3.4.1 ver\u00f6ffentlicht, einer Version der Server-Software, die Transaktionen verarbeitet und Ledger-Eintr\u00e4ge verwaltet. Die Ermittler fanden keine Hinweise auf eine Ausnutzung dieser Schwachstelle im \u00f6ffentlichen Netzwerk.<\/p>\n Die Entdeckung hat zudem Ripples Fokus auf k\u00fcnstliche Intelligenz und die Notwendigkeit, Schwachstellen schneller zu identifizieren, gesch\u00e4rft. Der Ripple-Manager betonte:<\/p>\n \u201eKI ver\u00e4ndert grundlegend, wie schnell Schwachstellen entdeckt werden k\u00f6nnen.\u201c<\/p>\n<\/blockquote>\n Seine Reaktion sieht st\u00e4rkere Pr\u00e4mienprogramme, erweiterte KI-gest\u00fctzte Suchen und adversarische Tests vor, bei denen Angriffe simuliert werden, um Fehler aufzudecken. Ein internes \u201eRed Team\u201c, bestehend aus Spezialisten, die kontrollierte Angriffe durchf\u00fchren, unterst\u00fctzt diese Arbeit.<\/p>\n Diese Priorit\u00e4ten bauen auf den proaktiven KI-Sicherheitsbem\u00fchungen von Ripple auf, darunter Code-Scans und -\u00dcberpr\u00fcfungen, die darauf abzielen, Probleme bereits in einer fr\u00fchen Entwicklungsphase zu erkennen. In Zusammenarbeit mit externen Forschern und der XRPL Foundation wird das Team langj\u00e4hrige Annahmen in den Bereichen Zahlungsverkehr, Transaktionsabwicklung und Kommunikation zwischen Servern \u00fcberdenken. Eine aktualisierte Einsch\u00e4tzung potenzieller Bedrohungen wird diese Untersuchungen leiten.<\/p>\n Ripple beabsichtigt zudem, mathematische \u00dcberpr\u00fcfungen durch die Zusammenarbeit mit Common Prefix, einem Blockchain-Forschungs- und Entwicklungsunternehmen, sowie der XRPL Foundation zu beschleunigen. Im Rahmen dieser Zusammenarbeit wird die $XRP<\/span>-Ledger-Software einer formalen Verifikation unterzogen, um zu bewerten, ob das modellierte Verhalten definierten Regeln folgt. Akinyele erkl\u00e4rte, dass dieser Ansatz tiefgreifendere Probleme aufdecken k\u00f6nnte, die anderen Testmethoden m\u00f6glicherweise entgehen.<\/p>\n Bestehende Verifizierungsarbeiten zum Lending-Protokoll und zum Single Asset Vault werden in diese Erweiterung einflie\u00dfen. Das Design des XRPL-Lending-Protokolls sieht vor, dass Kredite und R\u00fcckzahlungen im Ledger abgewickelt werden, w\u00e4hrend die Bonit\u00e4tspr\u00fcfungen der Kreditnehmer au\u00dferhalb des Ledgers stattfinden. Die Verf\u00fcgbarkeit im Mainnet h\u00e4ngt von der Aktivierung der erforderlichen \u00c4nderungen ab, d. h. von den von den Validatoren genehmigten \u00c4nderungen der Netzwerkregeln.<\/p>\n Der zugeh\u00f6rige \u201eVault\u201c ist darauf ausgelegt, eine bestimmte Art von Verm\u00f6genswerten von Einlegern zu b\u00fcndeln und unterst\u00fctzt damit institutionelle Kapitalpools auf dem XRPL f\u00fcr Kreditvergabe und andere Funktionen. Akinyele verband die zunehmende Nutzung der Finanzinfrastruktur mit gr\u00f6\u00dferer Verantwortung und versprach weitere Investitionen gemeinsam mit der Community. Er betonte:<\/p>\n \u201eUnser Ziel ist es nicht einfach, mehr Fehler zu finden. Es geht darum, die zugrunde liegenden Risiken systematisch anzugehen und die Ausnutzung der XRPL zu erschweren.\u201c<\/p>\n<\/blockquote>\n\n
![](\"http:\/\/sitedemo.beget.tech\/559\/wp-content\/uploads\/2026\/10\/af89b8407c7093cd937fadd296947a6f.jpg\")
<\/p>\nBleibe \u00fcber deine Coins
immer im Bild<\/h2>\n![](\"http:\/\/sitedemo.beget.tech\/559\/wp-content\/uploads\/2026\/10\/5e3ce5f22d4cba0562c84dd913deca8b.jpg\")
<\/p>\n![](\"http:\/\/sitedemo.beget.tech\/559\/wp-content\/uploads\/2026\/10\/720903f31e7728050d9c4182b632d62b.jpg\")
<\/p>\n![](\"http:\/\/sitedemo.beget.tech\/559\/wp-content\/uploads\/2026\/10\/db32e24b9a156563dde3bebea57325f0.jpg\")
<\/p>\n![](\"http:\/\/sitedemo.beget.tech\/559\/wp-content\/uploads\/2026\/10\/ced4c3eed3c96f63866a28cacffaae51.jpg\")
<\/p>\nWie der Fehler zur Schaffung nicht autorisierter $XRP<\/span> h\u00e4tte f\u00fchren k\u00f6nnen<\/h2>\n
\n
Ripple zielt auf Risiken jenseits einzelner Fehler ab<\/h2>\n
\n