Compartir este artículo
BTC
$108,776.26
-
0.29%ETH
$2,551.98
-
0.66%USDT
$0.9999
+
0.00%XRP
$2.3555
-
0.58%BNB
$673.82
+
0.64%SOL
$176.04
-
2.93%USDC
$0.9994
-
0.02%DOGE
$0.2272
-
3.41%ADA
$0.7566
-
2.94%TRX
$0.2702
+
0.71%SUI
$3.6267
-
1.66%HYPE
$34.44
-
0.55%LINK
$15.58
-
4.09%AVAX
$23.00
-
5.98%XLM
$0.2878
-
1.87%BCH
$428.22
-
3.75%SHIB
$0.0₄1441
-
2.79%LEO
$8.8090
+
0.31%HBAR
$0.1902
-
4.50%TON
$2.9978
-
1.85%Inscribirse
- Volver al menú
- Volver al menúPrecios
- Volver al menúInvestigación
- Volver al menú
- Volver al menú
- Volver al menú
- Volver al menú
- Volver al menúWebinars y Eventos
Corregido un error en XRP Ledger tras detectarse una falla grave en la biblioteca XRPL
El problema solo afecta a las versiones de Node Package Manager (NPM), un sitio donde los desarrolladores comparten código reutilizable para proyectos.
Lo que debes saber:
- Un actor de amenazas explotó un token de acceso de desarrollador de XRP Ledger para publicar código ilícito, lo que podría causar un impacto catastrófico en la red.
- La vulnerabilidad afectó versiones específicas de Node Package Manager, pero los principales servicios XRP como Xaman Wallet y XRPScan no se vieron afectados.
- La Fundación XRP Ledger lanzó rápidamente versiones actualizadas de la herramienta para solucionar el problema, instando a los proyectos a actualizar a la última versión de inmediato.
Un actor de amenazas aparentemente explotó un token de acceso de desarrollador de XRP Ledger para publicar código ilícito en la red floreciente en un movimiento que podría haber sido "catastrófico" para la red, dijo el equipo de seguridad que detectó el problema. dijo en una actualización.
Charlie Eriksen, un investigador de Aikido Security que detectó el problema por primera vez, dijo que se agregó un problema oculto a las versiones recientes de un nuevo kit de herramientas utilizado para crear aplicaciones que funcionan con XRP Ledger.
CONTINÚA MÁS ABAJO
No te pierdas otra historia.Suscríbete al boletín de Crypto Daybook Americas hoy. Ver Todos Los Boletines
“El token de acceso NPM de un desarrollador fue robado por los actores de amenazas”, declaró Aikido en X. “No está claro cómo. Tampoco está claro quiénes son los actores de amenazas (aunque intuimos que estamos intentando confirmarlo)”.
El problema solo afecta a las versiones de Node Package Manager (NPM), un sitio donde los desarrolladores comparten código reutilizable para proyectos. Los principales servicios relacionados con XRP, como Xaman Wallet y XRPScan, informaron que estaban...inafectadoen publicaciones X separadas.
With today’s npm vulnerability, it’s a clear reminder about truly knowing what you’re using.
— Robert @XamanWallet (@robertkiuru) April 22, 2025
At Xaman, our track record speaks for itself.
We’ve been feature-complete, security-first from day one, building everything in-house.
No shortcuts.
This is what trust looks like. https://t.co/LH1nEFrlPH
Esta falla podría permitir a los atacantes robar las claves privadas de los usuarios, posiblemente accediendo a sus billeteras de Cripto en teoría.
"El 21 de abril a las 20:53 GMT+0, nuestro sistema, Aikido Intel, nos notificó cinco nuevas versiones del paquete xrpl. Es el SDK oficial de XRP Ledger, con más de 140.000 descargas semanales", declaró Eriksen en una actualización de seguridad.
"Este paquete es utilizado por cientos de miles de aplicaciones y sitios web, lo que lo convierte en un ataque potencialmente catastrófico a la cadena de suministro del ecosistema de Criptomonedas ", señaló Eriksen.
Agregó que solo las aplicaciones o servicios de terceros que instalaron las versiones defectuosas durante un breve período podrían estar en riesgo.
Por ello, el equipo de la Fundación XRP Ledger solucionó rápidamente el problema lanzando versiones actualizadas de la herramienta para reemplazar las defectuosas. Las versiones afectadas (v4.2.1-4.2.4 y v2.14.2) quedaron obsoletas.
Para aclarar: Esta vulnerabilidad se encuentra en xrpl.js, una biblioteca de JavaScript para interactuar con XRP Ledger. NO afecta al código base de XRP Ledger ni al repositorio de Github. Los proyectos que utilicen xrpl.js deben actualizarse a la versión 4.2.5 de inmediato, publicó la fundación por separado.
To clarify: This vulnerability is in xrpl.js, a JavaScript library for interacting with the XRP Ledger. It does NOT affect the XRP Ledger codebase or Github repository itself. Projects using xrpl.js should upgrade to v4.2.5 immediately.
— XRP Ledger Foundation (Official) (@XRPLF) April 22, 2025
Una biblioteca de JavaScript es una colección de código preescrito para simplificar las tareas de desarrollo web. Un repositorio de GitHub es un espacio de almacenamiento en línea para el código, los archivos y el historial de un proyecto, alojado en GitHub.
Los precios de XRP subieron un 8,5% en las últimas 24 horas junto con un salto más amplio del mercado.
Shaurya Malwa
Shaurya is the Co-Leader of the CoinDesk tokens and data team in Asia with a focus on crypto derivatives, DeFi, market microstructure, and protocol analysis.
Shaurya holds over $1,000 in BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, AAVE, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT, and ORCA.
He provides over $1,000 to liquidity pools on Compound, Curve, SushiSwap, PancakeSwap, BurgerSwap, Orca, AnySwap, SpiritSwap, Rook Protocol, Yearn Finance, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader Joe, and SUN.
Top Stories
