XRP Ledger SDKに忍び込んだものは信じられません！ 😱🔐

by

「バックドアを再び開いたままにしたのは誰ですか？」という壮大な伝統の中で、XRP Ledger Foundationは、公式のJavaScript SDKがハッカーの秘密のエージェントとしてムーンライトを決定したことを発表しました。はい、XRPLと話すことがまさにそのまさにそのままで、見知らぬ人にあなたのプライベートな鍵をささやきました。

4月21日の不審に不運な日に、Aikido Securityのいくつかのデジタル自警団は、NPMパッケージのいくつかのバージョンに隠れている厄介な小さなグレムリンにつまずきました。

開発者キットのセキュリティの欠陥（またはコーヒーの前にプライベートキーを失う方法）

XRP Ledger Foundationは4月22日に声明を発行する時間を無駄にしませんでした。当然のことながら、ここでのレッスンは、1.0.0を超えるバージョン番号で何も信用しないからです。

「今日、@aikidosecurityのセキュリティ研究者は、XRPL NPMパッケージの深刻な脆弱性を特定しました。」

一方、ワイエット風は、風との関係ではありませんが、それと同様に持続しますが、ザマンの財布が犯人ではないことを全員に保証することで、ほつれた神経を落ち着かせるためにジャンプしました。そのウォレットは、xrpl-clientおよびxrpl-accountlibに依存することでcraftなダンスを行います。

Wietseは、ハッカーの手口について説明しました。コードをxrpl.jsにこっそりとスリップします。悪役は、財布がいっぱいになるまで辛抱強く待っています。そして、あなたの暗号でオフになります！

最近XRPL APIまたは関連するツールをいじっている場合は、大人のことをして、今朝の財布がハッカーに手渡されたと仮定してください。魔女のレースでほうきよりも速く資金を詰め込んで移動する時間です。

ああ、そして開発者は火で遊ぶのが大好きなので、Wietseはすべての人を思い出させました。サードパーティの図書館に頼ることは、時折、鶏を担当するオオカミを離れるようなものです。指の燃焼を減らすために、誰がコードを公開できるかを制限し、お金を借りているようなものをすべて精査し、自動出版パイプラインを避けます（自宅でその引き出しのようなものです：疑わしいものがいっぱいです）。

XRPLは英雄的なパッチを発行します

XRP Ledger Foundationは、デジタルの悪党に負けないようにして、袖を巻き上げ、NPMパッケージのきしむようなクリーンバージョンをリリースし、厄介な悪意のあるコードをスクラブアウトしました。開発者は、財布がデジタルエーテルに姿を消すリスクなしに、建物に戻ることができます。

悪役はどのように捕まったのですか？ Aikido Securityの自動化されたシステムは、「Mukulljangid」という名前のユーザー（くしゃみのように聞こえる名前）がNPMのXRPLパッケージに投稿した疑わしいマーベリックの更新を嗅ぎ分けました。 5つのバージョンのカオスが到着しましたが、公式リリースに一致するものはなく、パッチのように見えますが、バックドアのようなぞっとするなら、おそらく悪いニュースです。

関数checkalidityofseedのfunctionの下で巧妙に偽装した厄介なトリックは、ハッカーの隠れ家にプライベートキーをまっすぐに送り、「ブロックチェーンと盗賊」と言うよりも速く暗号を奪うことができます。初期のコードは、craftyスパイのようにjavascriptをコンパイルした内部に隠れていましたが、その後のバージョンは怠zyになり、タイプスクリプトソースに悪意のあるビットを直接埋め込みました。彼らは、おそらく誰も彼らの混乱を整えないようにするために、パッケージからきれいなツールを削除するためにさえ行きました。

このマントアンドダガービジネスはすべて、Rippleがプライムブローカー会社Hidden Roadを買収するために12億5,000万ドルのマンモスを発表した数週間後に行われます。専門家は、この動きがすぐにXRPLを機関の資金で燃える金融スーパーハイウェイに変えると言います。

RippleのCEOであるBrad Garlinghouseは、ネットワークがよく油を塗った企業ロボットのように退屈な貿易後の集落を処理し、CryptolandのWild Westを少し文明的な場所に変えます（できればハッキングが少ない）という夢を夢見ています。

だから、親愛なる開発者であり暗号の冒険家、あなたについてのあなたの知恵を守ってください。ブロックチェーンは透明かもしれませんが、いくつかの袖のトリックは、スリの野望を備えたゴブリンと同じくらい卑劣です。 🕵🕵嫌い

2025-04-23 21:45