XRP Ledger基金会已修复其主要JavaScript库中的一个严重漏洞,该漏洞可能被利用于窃取加密货币,相当于一个“加密后门”。
该基金会宣布,已经发布了更新的软件包,以修复安全漏洞。
非营利组织XRP Ledger基金会指出,在与XRP Ledger区块链网络交互的官方JavaScript库中,发现了一个“严重漏洞”。
4月22日,区块链安全专家Aikido在其博客中表示,XRP Ledger的开源JavaScript库“遭遇了高级攻击者的入侵,攻击者在其中植入后门,以盗取加密货币私钥并获取数字钱包的访问权限”。
该JavaScript库允许开发人员与XRP Ledger进行交互,功能与区块链网络本身有所区别。
Aikido警告:“该软件包被成千上万的应用程序和网站广泛使用,因此可能成为对加密货币生态系统的灾难性供应链攻击的目标。”
XRP Ledger基金会已经升级了代码库,以“删除之前被攻破的版本”,并在4月22日的X平台上的寻址帖子中发布了这一消息。
XRP Ledger基金会还补充道,包括XRPScan、First Ledger和Gen3 Games在内的多个XRP Ledger生态系统项目已确认未受到此次安全事件的影响。
根据CoinGecko的数据,尽管发生了安全漏洞事件,瑞波币(XRP)代币在美国交易日结束时仍上涨超过3.5%。
该代币的市值超过1250亿美元,完全稀释后的市值约为2150亿美元。
机构采用
XRP Ledger自2012年推出以来,成为最古老的区块链网络之一,主要致力于为机构提供支付和去中心化金融(DeFi)应用。
随着美国监管环境日益友好,XRP Ledger在近几个月获得了更多关注,这为该网络的代币以及生态系统项目的广泛机构采用创造了条件。
据CoinGecko的数据显示,在支持加密货币的美国总统唐纳德·特朗普于11月总统选举中胜出后,XRP代币的价格上涨了超过300%。
随后,几家资产管理公司已向美国证券交易委员会(SEC)申请批准持有XRP代币的上市交易所交易基金(ETFs)。
4月21日,Coinbase在其美国衍生品交易所上线了XRP代币期货合约。
相关推荐:分析师:机构需求或推动比特币在2025年突破20万美元