A threat actor seemingly exploited an XRP Ledger’s developer access token to publish illicit code to the burgeoning network in a move that could have been “catastrophic” for the network, the security team that spotted the issue said in an update.
Charlie Eriksen, a researcher at Aikido Security who first spotted the problem, said a hidden issue was added to recent versions of a new toolkit used to build Les applications qui travaillent avec le livre XRP.
«Le jeton d’accès au NPM d’un développeur a été volé par les acteurs de la menace», a déclaré Aikido sur X. «On ne sait pas comment en ce moment. Code réutilisable pour les projets. Les principaux services liés à XRP, comme Xaman Wallet et XRPSCAN, ont déclaré qu’ils n’étaient pas affectés dans des articles x séparés.
Cette faille pourrait permettre aux attaquants de voler les clés privées des utilisateurs, peut-être accéder à leurs portefeuilles crypto en théorie.
» Le SDK officiel du XRP Ledger, avec plus de 140 000 téléchargements hebdomadaires « , a déclaré Eriksen dans une mise à jour de sécurité.
» Ce package est utilisé par des centaines de milliers d’applications et de sites Web, ce qui en fait une attaque potentiellement catastrophique. Les versions défectueuses pendant une brève période pourraient être à risque.
En tant que telle, l’équipe de la Fondation XRP Ledger a rapidement résolu le problème en publiant des versions mises à jour de l’outil pour remplacer les défectueuses. Les versions affectées (v4.2.1-4.2.4 et v2.14.2) ont été obsolètes.
« Pour clarifier: cette vulnérabilité est dans XRPL.js, une bibliothèque JavaScript pour interagir avec le grand livre XRP. séparément.
Une bibliothèque JavaScript est une collection de code pré-écrit pour simplifier les tâches dans le développement Web. Un repo GitHub est un espace de stockage en ligne pour le code, les fichiers et l’historique d’un projet, hébergés sur GitHub.
Les prix XRP ont augmenté de 8,5% au cours des dernières 24 heures aux côtés d’un saut de marché plus large.
Le cofondateur d'Ethereum, Vitalik Buterin, a averti les dirigeants de la cryptographie de se concentrer…
Le fondateur de Binance, Changpeng Zhao, a averti dans une récente interview avec CoinDesk que…
Bradley Garlinghouse, PDG de Ripple, s'oppose à l'idée selon laquelle les ambitions croissantes de la…
Selon un rapport récent d'une publication chinoise locale, les régulateurs chinois se sont opposés aux…
Wall Street a connu une forte reprise après les élections américaines de mi-mandat, annulant les…
ADA continue de gagner en popularité dans le domaine des actifs symboliques du monde réel…