XRP Ledger krijgt beveiligingsupdate: vier kwetsbaarheden ontdekt

Ontwikkelaars van de XRP Ledger (XRPL) hebben vier kwetsbaarheden ontdekt in de manier waarop het netwerk bepaalde cryptomunten verwerkt. Hierdoor kunnen tokens soms bij gebruikers terechtkomen zonder dat de uitgever daarvoor toestemming heeft gegeven. Een nieuwe update moet dit probleem verhelpen.

Volgens de XRP Ledger Foundation zijn er geen aanwijzingen dat hackers misbruik hebben gemaakt van de kwetsbaarheden.

XRP Ledger scherpt beveiliging van tokens aan

De voorgestelde update, genaamd fixCleanup3_5_0, richt zich op cryptomunten waarvoor speciale toegangsregels gelden. Het gaat bijvoorbeeld om stablecoins en digitale versies van beleggingsfondsen.

Uitgevers van deze tokens kunnen bepalen wie ze mag bezitten of verhandelen. Gebruikers moeten daarvoor soms eerst hun identiteit laten controleren en toestemming krijgen.

Ontwikkelaars ontdekten echter vier situaties waarin deze controles niet altijd goed werken. Daardoor kunnen tokens onder bepaalde omstandigheden terechtkomen bij gebruikers die daar eigenlijk geen toestemming voor hebben.

Dat kan bijvoorbeeld gebeuren bij automatische handelspools, waarin gebruikers cryptomunten kunnen omwisselen. Ook kunnen bestaande wallets in sommige gevallen extra tokens ontvangen zonder dat opnieuw wordt gecontroleerd of de eigenaar daarvoor toestemming heeft.

De voorgestelde update moet ervoor zorgen dat de toegangsregels voortaan in alle gevallen worden toegepast.

Wat betekent de update voor XRP-gebruikers?

Volgens Hussein Zangana, directeur community en product bij de XRP Ledger Foundation, is de update vooral bedoeld om mogelijke problemen in de toekomst te voorkomen.

De stichting benadrukt dat er geen aanwijzingen zijn dat kwaadwillenden de kwetsbaarheden hebben misbruikt.

Voor de meeste gebruikers verandert er weinig. De nieuwe regels zijn vooral belangrijk voor mensen die tokens bezitten waarvoor toestemming van de uitgever nodig is.

Wie zulke tokens momenteel zonder de vereiste toestemming bezit, kan na de update mogelijk niet meer vrij handelen. Deze gebruikers kunnen hun munten dan alleen nog terugsturen naar de uitgever. Zodra die alsnog toestemming geeft, kunnen ze de tokens weer normaal gebruiken.

De update is voorlopig nog niet ingevoerd. Eerst moeten de wijzigingen worden opgenomen in de software van het netwerk.

Daarna moeten de beheerders die transacties op de XRP Ledger controleren, hun steun uitspreken. Minstens tachtig procent van de vertrouwde netwerkbeheerders moet de update twee weken achter elkaar ondersteunen voordat deze wordt geactiveerd.

Wanneer de nieuwe regels precies ingaan, is nog niet bekend.