Was ist eigentlich passiert?
Laut CoinDesk [1] demonstrierten Forscher einen Fehler im XRP Ledger (einer öffentlichen Blockchain, die mit dem Token XRP verbunden ist), der etwa zehn Jahre lang bestand. Der Fehler ermöglichte es, dass eine Zahlung ausgebbares XRP erzeugte, ohne dass der Absender diese Mittel tatsächlich deckte. Mit anderen Worten: Im Prinzip ließ sich Wert "aus dem Nichts" erzeugen.
Die Reaktion war ein Notfall-Software-Release, das die Schwachstelle behob. Das ist der Kern des bestätigten Teils der Geschichte.
Wie groß war das Risiko theoretisch?
Die Überschrift spricht von "Milliarden Dollar in XRP". Hier muss man das Potenzial von der Realität trennen. CoinDesk [1] beschreibt den Mechanismus, mit dem sich Mittel ohne Deckung erzeugen ließen. Das ist eine Beschreibung der theoretischen Kapazität des Fehlers, nicht eine Bestätigung, dass es zu einem solchen Missbrauch im großen Stil tatsächlich kam.
Ob der Fehler jemals real in der Produktion ausgenutzt wurde, und in welchem Umfang, geht aus der verfügbaren Quelle nicht eindeutig hervor. Solange die Primärquelle oder das Team des XRP Ledger dies nicht bestätigt, führen wir es als unbekannt.
Warum man das nicht mit der Affäre der Hardware-Wallets Ledger verwechseln sollte
Dieser Tage kursieren zwei unterschiedliche Meldungen, die nur das Wort "Ledger" verbindet. Es handelt sich aber um zwei völlig unabhängige Dinge:
| Affäre | Worum es geht | Quelle |
|---|---|---|
| XRP Ledger Bug | Fehler im Protokoll XRP Ledger, Notfall-Fix | [1] |
| Ledger (Hardware-Wallets) | Verluste von Mitteln im Zusammenhang mit dem Händler CryptoBilis in Südostasien | [3], [4] |
"XRP Ledger" ist eine Blockchain. "Ledger" ist ein Hersteller von Hardware-Wallets. Es sind verschiedene Akteure und verschiedene Vorfälle. Eine Verwechslung ist hier leicht möglich, deshalb erwähnen wir sie ausdrücklich.
Was geschieht in der anderen Affäre (Hardware-Ledger)?
Der Vollständigkeit halber und um Verwirrung zu vermeiden: Laut CryptoSlate [3] näherte sich das Volumen der verdächtigen Verluste im Zusammenhang mit Käufen von Geräten beim autorisierten Händler CryptoBilis den 90 Millionen Dollar. Ledger gab in einer Erklärung vom 9. Oktober [3] an, den Vorfall zu untersuchen, und bat den Händler um die sofortige Aussetzung von Verkauf und Versand der Geräte. Nutzern, die in den vergangenen rund 90 Tagen gekauft haben, empfahl das Unternehmen Vorsicht [3].
Cointelegraph [4] gibt an, dass Forscher die verdächtigen Diebstähle auf einen Umfang von etwa 72 bis 86 Millionen Dollar schätzen. The Defiant [2] beschreibt die Bewegung eines Teils der gestohlenen Mittel: Laut Einträgen auf Tron erfolgte eine Umwandlung von 2 Millionen USDT über das Stabilisierungsmodul USDD, wobei Bitquery schätzt, dass Tether rund 10 Millionen Dollar über ein breiteres Cluster von mit dem Diebstahl verbundenen Adressen einfror [2].
Diese Schätzungen unterscheiden sich zwischen den Quellen (72 bis 90 Millionen Dollar), was bei einer laufenden Untersuchung üblich ist. Die Zahlen sind als vorläufig zu verstehen, nicht als endgültig.
Worauf man bei ähnlichen Fällen achten sollte
Dies ist kein Rat, was man mit Geld tun soll. Es ist eine Liste von Dingen, die sich bei diesem Typ von Ereignissen zu beobachten lohnt:
- Offizielle Bestätigung des Umfangs. Beim Fehler im XRP Ledger fehlt bislang eine öffentlich geprüfte Bestätigung, ob und inwieweit er real ausgenutzt wurde.
- Trennung von Protokoll und Unternehmen. Derselbe Name bedeutet nicht denselben Vorfall.
- Entwicklung der Schadensschätzungen. Bei der Affäre der Hardware-Wallets ändern sich die Zahlen, solange die Untersuchung läuft.
- Einfrieren und Bewegung von Mitteln. Schritte wie das Einfrieren von USDT durch Tether [2][3] zeigen, wohin sich die gestohlenen Mittel bewegen und wo sie auf Kontrollmechanismen treffen.
Was ist bestätigt und was nicht
Bestätigt: die Existenz und Behebung des Fehlers im XRP Ledger [1]. Unklar: ob und in welchem Umfang der Fehler real ausgenutzt wurde. Eigenständige Affäre: die Verluste im Zusammenhang mit dem Händler der Hardware-Wallets Ledger [3][4] mit völlig anderem Ursprung.