XRP had bijna een gigantisch probleem: het onderliggende netwerk is maar net aan een groot beveiligingslek ontkomen.
In een geplande update zat een ernstige fout die net op tijd werd ontdekt door kunstmatige intelligentie (AI).
Volgens betrokkenen stond bijna 80 miljard dollar (68 miljard euro) aan waarde bloot aan risico. Dat is bijna de hele waarde van Ripple's cryptomunt.
In het kort
-
Een ernstig lek in een geplande update voor XRP was net op tijd gevonden.
-
Een AI-tool ontdekte de fout, die volgens het bedrijf bijna 80 miljard dollar aan waarde in gevaar had kunnen brengen.
-
Een noodupdate blokkeerde vervolgens de kwetsbare wijziging vlak vóór activatie.
AI ontdekt kritiek lek in XRP
Het lek werd op 19 februari ontdekt door ‘Apex’, een AI-beveiligingstool van het bedrijf Cantina, samen met beveiligingsspecialist Pranamya Keshkamat. Zij vonden een “kritieke fout” in de code van een geplande update.
Via dit lek hadden aanvallers transacties kunnen uitvoeren en geld kunnen wegsluizen van willekeurige rekeningen, zonder dat zij over de privésleutels van de eigenaren beschikten.
Cantina-CEO Hari Mulackal noemt het risico groot. Het had volgens hem "de grootste hack ooit in dollarwaarde" kunnen worden. Bijna 80 miljard dollar aan waarde liep risico.
Noodupdate voorkomt activatie
De fout zat in een zogeheten amendment, een voorgestelde wijziging van de regels. Zo’n amendment wordt pas actief nadat validators er tijdens een stemronde mee hebben ingestemd.
De kwetsbaarheid werd ontdekt terwijl het voorstel nog in deze stemfase zat en nog niet was geactiveerd. De XRP Ledger Foundation benadrukt daarom dat er geen geld in gevaar is geweest.
Daarna werd een noodupdate gepubliceerd om te voorkomen dat het gebrekkige amendment geactiveerd kon worden. Validators kregen daarnaast het advies om tegen het voorstel te stemmen.
