Escaneie para baixar o app da Gate
qrCode
Mais opções de download
Não me lembre de novo hoje

XRP Ledger: Como uma Vulnerabilidade de Código Quase Arruinou Tudo

robot
Geração do resumo em andamento

O que aconteceu: Em abril de 2023, a biblioteca xrpl.js (ferramenta para interagir com o XRP Ledger) tinha uma falha de segurança do tamanho de um estádio. Atacantes podiam injetar código malicioso para roubar chaves privadas diretamente das wallets. A Fundação XRP Ledger agiu rapidamente: corrigiu em 48 horas, removeu as versões afetadas do NPM e trabalhou com os programadores para forçar atualizações.

O que aprendemos?

Isto é um ataque clássico à cadeia de fornecimento: visam bibliotecas open source porque afetam centenas de projetos. A Aikido Security detetou cinco atualizações suspeitas de pacotes (isso é trabalho de detetive a sério).

Os grandes players como a Xaman Wallet e a XRPScan não foram afetados porque usavam versões mais antigas ou infraestrutura própria. Moral da história: diversifica as tuas ferramentas.

Para os devs: Auditorias regulares não são opcionais, verifica a integridade das dependências antes de instalar e mantém-te em comunidades de segurança. Uma vulnerabilidade descoberta hoje pode ser o teu pesadelo amanhã.

O interessante: o XRP não caiu de preço. O mercado confiava que a Fundação iria gerir bem a crise (e acertou). Isso diz muito sobre a resiliência do ecossistema.

XRP0.68%
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
0/400
Sem comentários
  • Marcar
Negocie criptomoedas a qualquer hora e em qualquer lugar
qrCode
Escaneie o código para baixar o app da Gate
Comunidade
Português (Brasil)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)