Ler para transferir a aplicação Gate
qrCode
Mais opções de transferência
Não me lembre disso novamente hoje.

XRP Ledger: Como uma Vulnerabilidade de Código Quase Arruinou Tudo

robot
Geração de resumo em curso

O que aconteceu: Em abril de 2023, a biblioteca xrpl.js (ferramenta para interagir com o XRP Ledger) tinha uma falha de segurança do tamanho de um estádio. Atacantes podiam injetar código malicioso para roubar chaves privadas diretamente das wallets. A Fundação XRP Ledger agiu rapidamente: corrigiu em 48 horas, removeu as versões afetadas do NPM e trabalhou com os programadores para forçar atualizações.

O que aprendemos?

Isto é um ataque clássico à cadeia de fornecimento: visam bibliotecas open source porque afetam centenas de projetos. A Aikido Security detetou cinco atualizações suspeitas de pacotes (isso é trabalho de detetive a sério).

Os grandes players como a Xaman Wallet e a XRPScan não foram afetados porque usavam versões mais antigas ou infraestrutura própria. Moral da história: diversifica as tuas ferramentas.

Para os devs: Auditorias regulares não são opcionais, verifica a integridade das dependências antes de instalar e mantém-te em comunidades de segurança. Uma vulnerabilidade descoberta hoje pode ser o teu pesadelo amanhã.

O interessante: o XRP não caiu de preço. O mercado confiava que a Fundação iria gerir bem a crise (e acertou). Isso diz muito sobre a resiliência do ecossistema.

XRP1.18%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
0/400
Nenhum comentário
  • Fixar
Negocie cripto em qualquer lugar e a qualquer hora
qrCode
Digitalizar para transferir a aplicação Gate
Novidades
Português (Portugal)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)