• 黄金指数 $3325.20 1.12%
  • 美元指数 $99.120 0.52%
  • 交易所比特币钱包余额 181.0万 0.06%
  • 全网合约持仓量 $1206.5亿 0.26%
  • 全网24小时合约成交量 $2537.9亿 29.79%
  • 24小时爆仓总量 $2.7亿 55.72%
  • 24小时多空比 50.9700%/49.0300%
自选
我的自选
查看全部
市值 价格 24h%
20.00% 80.00%
看涨
看跌

瑞波币（XRP）JavaScript库发现后门漏洞，私钥泄露风险加剧

2025-04-24 19:50:24

XRP JavaScript库xrpl.js曝严重安全漏洞，用户私钥或遭泄露

近日，XRP（瑞波币）的JavaScript库xrpl.js被发现存在严重安全漏洞，可能导致用户私钥泄露。该漏洞最初由IkiDo Security发现，并已得到Ripple CTO David Schwartz的确认。受影响的NPM库版本包括4.2.1、4.2.2、4.2.3、4.2.4和2.14.2。不过，Zaman Wallet和XRP Scan等主要XRP服务并未受到影响。

比特币开发者批评Ripple安全措施不足

比特币开发者Peter Todd对此事件表示批评，他指出：“十年前我就警告过Ripple，由于未采取PGP签名等适当的安全措施，Ripple软件存在安全风险。如今，果然因npm漏洞导致了Ripple后门事件。”Todd还提到，由于PyPi逐步淘汰了PGP签名，他的Python库用户大多也未使用PGP签名，并批评软件行业“无能”。

恶意代码被插入xrpl.js包

4月21日，一位名为“mukulljangid”的开发者将窃取私钥并发送至外部的恶意代码插入xrpl.js包中。攻击者通过窃取Ripple员工的npm账户进行访问，并在短时间内使用多个版本以规避检测。不过，GitHub存储库中并未发现后门。

XRP Ledger基金会已移除受影响版本

XRP Ledger基金会已移除存在漏洞的xrpl.js版本，并建议开发者使用4.2.5或2.14.3版本。详细报告预计将很快发布。

事件凸显加密货币行业软件安全重要性

此次事件再次提醒了加密货币行业，在涉及客户支持和巨额资金流动的背景下，软件安全的重要性不容忽视。

更多新闻

免责声明：本网站所有内容均来源于第三方平台。百亿网对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿网不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

违法与不良信息、未成年人保护 举报邮箱：service@baiyi.com 网上有害信息举报

琼ICP备2025052731号-1 Copyright 百亿财经 版权所有

服务协议 隐私协议