XRP Ledger基金会修复JavaScript库漏洞
4月22日,XRP Ledger基金会宣布发现并修复了xrpl.js JavaScript库中的一个后门漏洞。这一事件凸显了软件安全的重要性。尽管该漏洞可能对个人钱包安全构成威胁,但XRP市场仍出现了小幅上涨。
XRP Ledger基金会迅速修复xrpl.js后门
XRP Ledger基金会发现xrpl.js库中存在后门漏洞,并立即进行了修复。此次发现是与Aikido Security密切合作的结果。该后门影响了依赖xrpl.js的XRP钱包,但由于主要生态系统项目依赖不同的库,因此未受到重大影响。
尽管存在安全漏洞,XRP市值仍有所上升
尽管安全漏洞被披露,XRP的市值仍略有上升。公告发布后,未出现显著的资产清算情况。XRP Ledger基金会表示:“基金会已升级代码库,以‘移除之前被攻破的版本’。多个主要生态系统项目确认未受到影响。”
未观察到任何金融或机构中断。开发者迅速审计了代码库,以防止进一步的安全漏洞,确保用户安全。
2018年软件库攻击事件的教训重现
过去的事件,如2018年的event-stream攻击,展示了类似的模式。这些事件突显了广泛使用的软件库的脆弱性。历史供应链攻击的教训指导着持续的警惕,促使软件审计进一步加强加密货币生态系统的安全性。
XRPL Labs创始人兼首席执行官Wietse Wind表示:“任何最近使用API或相关工具创建XRP钱包的用户都应假设其钱包已被攻破,并立即转移资金。此类攻击可能发生在任何依赖第三方库的软件上,开发者必须采取预防措施。”