Share this article
BTC
$108,786.13
-
0.31%ETH
$2,551.90
-
0.65%USDT
$0.9999
+
0.00%XRP
$2.3563
-
0.57%BNB
$673.69
+
0.57%SOL
$175.95
-
2.98%USDC
$0.9994
-
0.02%DOGE
$0.2271
-
3.47%ADA
$0.7567
-
2.95%TRX
$0.2702
+
0.72%SUI
$3.6265
-
1.72%HYPE
$34.45
-
0.50%LINK
$15.58
-
4.08%AVAX
$22.99
-
6.01%XLM
$0.2879
-
1.90%BCH
$428.36
-
3.69%SHIB
$0.0₄1441
-
2.86%LEO
$8.8082
+
0.31%HBAR
$0.1901
-
4.55%TON
$2.9981
-
1.84%Mag-sign Up
- Bumalik sa menu
- Bumalik sa menuMga presyo
- Bumalik sa menuPananaliksik
- Bumalik sa menu
- Bumalik sa menu
- Bumalik sa menu
- Bumalik sa menu
- Bumalik sa menu
- Bumalik sa menuMga Webinars at Events
Ang XRP Ledger Bug ay Na-patch Pagkatapos ng 'Seryoso' na Kapintasan sa XRPL Library
Nakakaapekto lang ang isyu sa mga bersyon ng Node Package Manager (NPM), isang site kung saan nagbabahagi ang mga developer ng reusable code para sa mga proyekto.
What to know:
- Isang banta na aktor ang nagsamantala ng isang XRP Ledger developer access token para mag-publish ng bawal na code, na posibleng magdulot ng malaking sakuna sa network.
- Ang kahinaan ay nakaapekto sa mga partikular na bersyon ng Node Package Manager, ngunit ang mga pangunahing serbisyo ng XRP tulad ng Xaman Wallet at XRPScan ay hindi naapektuhan.
- Mabilis na inilabas ng XRP Ledger Foundation ang mga na-update na bersyon ng tool upang ayusin ang isyu, na humihimok sa mga proyekto na mag-upgrade kaagad sa pinakabagong bersyon.
Isang banta na aktor ang tila nagsasamantala sa developer ng access token ng XRP Ledger upang mag-publish ng ipinagbabawal na code sa umuusbong na network sa isang hakbang na maaaring maging "kasakuna" para sa network, ang security team na nakakita ng isyu sabi sa isang update.
Si Charlie Eriksen, isang mananaliksik sa Aikido Security na unang nakakita ng problema, ay nagsabi na isang nakatagong isyu ang idinagdag sa mga kamakailang bersyon ng isang bagong toolkit na ginamit upang bumuo ng mga app na gumagana sa XRP Ledger.
STORY CONTINUES BELOW
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
"Ang NPM access token ng developer ay ninakaw ng mga aktor ng pagbabanta," sabi ni Aikido sa X. "Hindi malinaw kung paano ngayon. Hindi rin malinaw kung sino ang mga aktor ng pagbabanta sa ngayon (bagama't mayroon kaming kutob na sinusubukan naming kumpirmahin)."
Nakakaapekto lang ang isyu sa mga bersyon ng Node Package Manager (NPM), isang site kung saan nagbabahagi ang mga developer ng reusable code para sa mga proyekto. Ang mga pangunahing serbisyong nauugnay sa XRP, tulad ng Xaman Wallet at XRPScan, ay nagsabi na sila hindi apektado sa magkahiwalay na X post.
With today’s npm vulnerability, it’s a clear reminder about truly knowing what you’re using.
— Robert @XamanWallet (@robertkiuru) April 22, 2025
At Xaman, our track record speaks for itself.
We’ve been feature-complete, security-first from day one, building everything in-house.
No shortcuts.
This is what trust looks like. https://t.co/LH1nEFrlPH
Ang kapintasan na ito ay maaaring hayaan ang mga umaatake na nakawin ang mga pribadong key ng mga user, posibleng ma-access ang kanilang mga Crypto wallet sa teorya.
"Noong 21 Abr, 20:53 GMT+0, ang aming system, Aikido Intel ay nagsimulang alertuhan kami sa limang bagong bersyon ng package ng xrpl package. Ito ang opisyal na SDK para sa XRP Ledger, na may higit sa 140.000 lingguhang pag-download," sabi ni Eriksen sa isang update sa seguridad.
"Ang package na ito ay ginagamit ng daan-daang libong mga application at website na ginagawa itong isang potensyal na sakuna na pag-atake ng supply chain sa Cryptocurrency ecosystem," sabi ni Eriksen.
Idinagdag niya na ang mga third-party na app o serbisyo lamang na nag-install ng mga depektong bersyon sa loob ng maikling panahon ay maaaring nasa panganib.
Dahil dito, mabilis na inayos ng koponan ng XRP Ledger Foundation ang isyu sa pamamagitan ng paglalabas ng mga na-update na bersyon ng tool upang palitan ang mga may sira. Ang mga apektadong bersyon (v4.2.1-4.2.4 at v2.14.2) ay hindi na ginagamit.
"Upang linawin: Ang kahinaan na ito ay nasa xrpl.js, isang JavaScript library para sa pakikipag-ugnayan sa XRP Ledger. HINDI nito naaapektuhan ang XRP Ledger codebase o Github repository mismo. Ang mga proyektong gumagamit ng xrpl.js ay dapat mag-upgrade kaagad sa v4.2.5," hiwalay na nai-post ng foundation.
To clarify: This vulnerability is in xrpl.js, a JavaScript library for interacting with the XRP Ledger. It does NOT affect the XRP Ledger codebase or Github repository itself. Projects using xrpl.js should upgrade to v4.2.5 immediately.
— XRP Ledger Foundation (Official) (@XRPLF) April 22, 2025
Ang JavaScript library ay isang koleksyon ng pre-written code upang pasimplehin ang mga gawain sa web development. Ang repo ng GitHub ay isang online na storage space para sa code, mga file, at history ng isang proyekto, na naka-host sa GitHub.
Ang mga presyo ng XRP ay tumaas ng 8.5% sa nakalipas na 24 na oras kasabay ng mas malawak na paglukso sa merkado.
Shaurya Malwa
Shaurya is the Co-Leader of the CoinDesk tokens and data team in Asia with a focus on crypto derivatives, DeFi, market microstructure, and protocol analysis.
Shaurya holds over $1,000 in BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, AAVE, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT, and ORCA.
He provides over $1,000 to liquidity pools on Compound, Curve, SushiSwap, PancakeSwap, BurgerSwap, Orca, AnySwap, SpiritSwap, Rook Protocol, Yearn Finance, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader Joe, and SUN.
Storie Da Non Perdere
