XRP Ledger Foundation выявила «серьезную уязвимость» в официальной JavaScript-библиотеке, используемой для взаимодействия с блокчейн-сетью XRP Ledger, сообщила некоммерческая организация.
22 апреля специалист по безопасности блокчейна Aikido заявил в своем блоге, что открытая JavaScript-библиотека XRP Ledger «была скомпрометирована сложными атакующими, которые внедрили бэкдор для кражи приватных ключей криптовалюты и получения доступа к криптовалютным кошелькам».
JavaScript-библиотека включает программы, позволяющие разработчикам взаимодействовать с XRP Ledger и отличается от самой блокчейн-сети.
«[T]акі пакет використовується сотнями тисяч додатків і веб-сайтів, що робить його потенційно катастрофічною атакою на ланцюг поставок у крипто-екосистемі», — заявив Aikido.
XRP Ledger Foundation уже обновила репозиторий кода для «удаления ранее скомпрометированной версии», она сообщила в посте от 22 апреля на платформе X.
Aikido обнаружил необычный код в JavaScript-пакете XRP. Источник: Aikido
В ней также добавлено, что несколько проектов экосистемы XRP Ledger — включая XRPScan, First Ledger и Gen3 Games — подтвердили, что не пострадали от инцидента.
Токен XRP (XRP) завершил торговый день в США на 3,5% выше, несмотря на новости об нарушении безопасности, согласно CoinGecko.
У токена рыночная капитализация превышает 125 миллиардов долларов США и разводненная полностью стоимость составляет примерно 215 миллиардов долларов США.
Цена токена XRP на 22 апреля. Источник: CoinGecko
Институциональное принятие
XRP Ledger, запущенный в 2012 году, является одной из старейших блокчейн-сетей и специализируется на платежах и децентрализованных финансовых (DeFi) приложениях для институтов.
В последние месяцы он приобретает все большее значение по мере того, как более благоприятная регуляторная среда в США прокладывает путь для более широкого институционального принятия токена сети и проектов экосистемы.
Цена токена XRP увеличилась более чем на 300% после того, как дружественный криптовалютам американский президент Дональд Трамп одержал победу на президентских выборах в ноябре, согласно CoinGecko.
С тех пор несколько управляющих активами обратились в Комиссию по ценным бумагам и биржам (SEC) с просьбой одобрить котируемые на бирже фонды (ETF), содержащие токен XRP.
21 апреля Coinbase внесла фьючерсные контракты на токен XRP на свою американскую биржевую платформу деривативов.