O que aconteceu: Em abril de 2023, a biblioteca xrpl.js (ferramenta para interagir com o XRP Ledger) tinha uma falha de segurança do tamanho de um estádio. Atacantes podiam injetar código malicioso para roubar chaves privadas diretamente das wallets. A Fundação XRP Ledger agiu rapidamente: corrigiu em 48 horas, removeu as versões afetadas do NPM e trabalhou com os programadores para forçar atualizações.
O que aprendemos?
Isto é um ataque clássico à cadeia de fornecimento: visam bibliotecas open source porque afetam centenas de projetos. A Aikido Security detetou cinco atualizações suspeitas de pacotes (isso é trabalho de detetive a sério).
Os grandes players como a Xaman Wallet e a XRPScan não foram afetados porque usavam versões mais antigas ou infraestrutura própria. Moral da história: diversifica as tuas ferramentas.
Para os devs: Auditorias regulares não são opcionais, verifica a integridade das dependências antes de instalar e mantém-te em comunidades de segurança. Uma vulnerabilidade descoberta hoje pode ser o teu pesadelo amanhã.
O interessante: o XRP não caiu de preço. O mercado confiava que a Fundação iria gerir bem a crise (e acertou). Isso diz muito sobre a resiliência do ecossistema.
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
XRP Ledger: Como uma Vulnerabilidade de Código Quase Arruinou Tudo
O que aconteceu: Em abril de 2023, a biblioteca xrpl.js (ferramenta para interagir com o XRP Ledger) tinha uma falha de segurança do tamanho de um estádio. Atacantes podiam injetar código malicioso para roubar chaves privadas diretamente das wallets. A Fundação XRP Ledger agiu rapidamente: corrigiu em 48 horas, removeu as versões afetadas do NPM e trabalhou com os programadores para forçar atualizações.
O que aprendemos?
Isto é um ataque clássico à cadeia de fornecimento: visam bibliotecas open source porque afetam centenas de projetos. A Aikido Security detetou cinco atualizações suspeitas de pacotes (isso é trabalho de detetive a sério).
Os grandes players como a Xaman Wallet e a XRPScan não foram afetados porque usavam versões mais antigas ou infraestrutura própria. Moral da história: diversifica as tuas ferramentas.
Para os devs: Auditorias regulares não são opcionais, verifica a integridade das dependências antes de instalar e mantém-te em comunidades de segurança. Uma vulnerabilidade descoberta hoje pode ser o teu pesadelo amanhã.
O interessante: o XRP não caiu de preço. O mercado confiava que a Fundação iria gerir bem a crise (e acertou). Isso diz muito sobre a resiliência do ecossistema.