XRP ontsnapt aan rampscenario: kritieke fout in XRP Ledger net op tijd gedicht

Ontwikkelaars van het XRP Ledger hebben met spoed een noodupdate uitgebracht nadat zij een ernstige bug ontdekten. De fout had aanvallers in staat kunnen stellen wallets leeg te halen zonder toegang tot privésleutels.

Aanval had hele ecosysteem kunnen raken

De kwetsbaarheid omzeilde de belangrijkste beveiliging van de blockchain: de privésleutel. Normaal gesproken kan niemand zonder die sleutel bij de inhoud van een wallet. Door de fout was dat tijdelijk wel mogelijk.

Het XRPL-team bracht noodpatch Rippled 3.1.1 uit, die de kwetsbare code blokkeerde. Als kwaadwillenden de fout eerder hadden ontdekt en op grote schaal hadden misbruikt, had dat het vertrouwen in het hele ecosysteem ernstig kunnen schaden. De snelle reactie voorkwam een scenario dat zowel technisch als financieel grote gevolgen had kunnen hebben voor XRP-houders.

Ripple bouwt rol als poortwachter af

Het incident valt samen met een bredere discussie over de structuur van het netwerk. Blockchainonderzoeker Justin Bons waarschuwde onlangs voor structurele risico’s. Voormalig Ripple-CTO David Schwartz reageerde fel en noemde beschuldigingen van centralisatie “objectief onzinnig”.

Ripple kondigde inmiddels aan dat het minder grip wil hebben op het netwerk. Tot nu toe had het bedrijf als grootste financier en ontwikkelaar veel invloed op het XRP Ledger. Dat gaat veranderen. Ripple wil de ontwikkeling en financiering verdelen over meer partijen, zodat het netwerk niet langer van één bedrijf afhankelijk is.