O que aconteceu: Em abril de 2023, a biblioteca xrpl.js (ferramenta para interagir com o XRP Ledger) tinha uma falha de segurança do tamanho de um estádio. Atacantes podiam injetar código malicioso para roubar chaves privadas diretamente das wallets. A Fundação XRP Ledger agiu rapidamente: corrigiu em 48 horas, removeu as versões afetadas do NPM e trabalhou com os programadores para forçar atualizações.
O que aprendemos?
Isto é um ataque clássico à cadeia de fornecimento: visam bibliotecas open source porque afetam centenas de projetos. A Aikido Security detetou cinco atualizações suspeitas de pacotes (isso é trabalho de detetive a sério).
Os grandes players como a Xaman Wallet e a XRPScan não foram afetados porque usavam versões mais antigas ou infraestrutura própria. Moral da história: diversifica as tuas ferramentas.
Para os devs: Auditorias regulares não são opcionais, verifica a integridade das dependências antes de instalar e mantém-te em comunidades de segurança. Uma vulnerabilidade descoberta hoje pode ser o teu pesadelo amanhã.
O interessante: o XRP não caiu de preço. O mercado confiava que a Fundação iria gerir bem a crise (e acertou). Isso diz muito sobre a resiliência do ecossistema.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
XRP Ledger: Como uma Vulnerabilidade de Código Quase Arruinou Tudo
O que aconteceu: Em abril de 2023, a biblioteca xrpl.js (ferramenta para interagir com o XRP Ledger) tinha uma falha de segurança do tamanho de um estádio. Atacantes podiam injetar código malicioso para roubar chaves privadas diretamente das wallets. A Fundação XRP Ledger agiu rapidamente: corrigiu em 48 horas, removeu as versões afetadas do NPM e trabalhou com os programadores para forçar atualizações.
O que aprendemos?
Isto é um ataque clássico à cadeia de fornecimento: visam bibliotecas open source porque afetam centenas de projetos. A Aikido Security detetou cinco atualizações suspeitas de pacotes (isso é trabalho de detetive a sério).
Os grandes players como a Xaman Wallet e a XRPScan não foram afetados porque usavam versões mais antigas ou infraestrutura própria. Moral da história: diversifica as tuas ferramentas.
Para os devs: Auditorias regulares não são opcionais, verifica a integridade das dependências antes de instalar e mantém-te em comunidades de segurança. Uma vulnerabilidade descoberta hoje pode ser o teu pesadelo amanhã.
O interessante: o XRP não caiu de preço. O mercado confiava que a Fundação iria gerir bem a crise (e acertou). Isso diz muito sobre a resiliência do ecossistema.