Фонд XRP Ledger Foundation обнаружил «серьезную уязвимость» в официальной библиотеке JavaScript, используемой для взаимодействия с сетью блокчейнов XRP Ledger, сообщила некоммерческая организация.
22 апреля специалист по безопасности блокчейнов Aikido заявил в своем блоге, что библиотека JavaScript с открытым исходным кодом XRP Ledger была «скомпрометирована изощренными злоумышленниками, которые установили бэкдор для кражи закрытых ключей криптовалюты и получения доступа к кошелькам криптовалют».
Библиотека JavaScript включает программы, позволяющие разработчикам взаимодействовать с XRP Ledger, и отличается от самой сети блокчейнов.
«Этот пакет используется сотнями тысяч приложений и веб-сайтов, что делает его потенциально катастрофической атакой на цепочку поставок экосистемы криптовалюты», — сказал Aikido.
Фонд XRP Ledger Foundation уже обновил репозиторий кода, чтобы «удалить ранее скомпрометированную версию», — говорится в сообщении от 22 апреля на платформе X.
Aikido обнаружил необычный код в пакете XRP JavaScript. Источник: Aikido
Он добавил, что несколько проектов экосистемы XRP Ledger, включая XRPScan, First Ledger и Gen3 Games, подтвердили, что инцидент на них не повлиял.
По данным CoinGecko, токен Ripple (XRP) завершил торговый день в США ростом более чем на 3,5%, несмотря на новости о нарушении безопасности.
Рыночная капитализация токена составляет более 125 миллиардов долларов, а полностью разбавленная стоимость — около 215 миллиардов долларов.
Цена токена XRP 22 апреля. Источник: CoinGecko
Институциональное принятие
XRP Ledger, запущенная в 2012 году, является одной из старейших блокчейн-сетей и специализируется на платежах и приложениях децентрализованного финансирования (DeFi) для учреждений.
Он приобретает известность в последние месяцы, поскольку более дружественная нормативная среда США прокладывает путь для более широкого институционального принятия токенов сети и экосистемных проектов.
Цена токена XRP выросла более чем на 300% после того, как дружественный к криптовалютам президент США Дональд Трамп одержал победу на президентских выборах в ноябре, согласно CoinGecko.
С тех пор несколько управляющих активами обратились в Комиссию по ценным бумагам и биржам США (SEC) с просьбой одобрить биржевые фонды (ETF), зарегистрированные в США, содержащие токен XRP.
21 апреля Coinbase разместила фьючерсные контракты на токен XRP на своей бирже деривативов в США.