Fundação do XRP Ledger confirma violação do SDK e emite correção urgente

A empresa de segurança de software Aikodo alertou os desenvolvedores do XRP Ledger sobre uma vulnerabilidade no kit de desenvolvimento de software (SDK) do XRPL que permite que hackers roubem chaves privadas. A empresa focada em desenvolvedores afirmou que a vulnerabilidade estava nas versões 4.2.1 a 4.2.4 do XRPL.

De acordo com a empresa, identificou a vulnerabilidade pela primeira vez em 21 de abril, às 20:53 GMT+0, após receber um alerta de cinco novos pacotes adicionados ao pacote XRPL. Um exame mais atento mostrou que atores mal-intencionados haviam comprometido o pacote adicionando uma porta dos fundos para roubar chaves privadas.

Ela disse:

“Confirmamos rapidamente que o pacote NPM oficial do XPRL (Ripple) foi comprometido por atacantes sofisticados que inseriram um backdoor para roubar chaves privadas de criptomoedas e acessar carteiras de criptomoedas.”

Dado que o pacote tem uma média de 140.000 downloads semanais e milhares de sites e aplicativos o utilizam, o incidente poderia ter sido um ataque desastroso à cadeia de suprimentos para a indústria de criptomoedas.

De acordo com o relatório, o hacker usou várias versões do pacote na tentativa de esconder seu rastro e garantir que a vulnerabilidade não fosse visível. No entanto, a Aikido conseguiu identificá-la devido à sua ferramenta Aikido Intel, que monitora gerenciadores de pacotes públicos, como o NPM, e identifica quaisquer alterações de código maliciosas.

Fundação XRPL reconhece o comprometimento

Enquanto isso, a Fundação XRPL, a organização sem fins lucrativos por trás da rede XRPL, reconheceu o incidente e implementou uma correção para a vulnerabilidade. A fundação disse no X que agora publicou uma versão 4.2.5 do pacote XRPL como substituição para as versões comprometidas.

Os desenvolvedores que possuem as versões comprometidas foram aconselhados a substituí-las imediatamente. A fundação também descontinuou todas as versões comprometidas no NPM para que ninguém possa baixá-las.

Também aconselhou que os desenvolvedores devem estar a usar a versão mais recente v4.2.5 ou a muito mais antiga v2.14.3, que não foi comprometida, e acrescentou que o problema não afeta a base de código XRPL ou o seu repositório GitHub.

A fundação disse:

“Esta vulnerabilidade está no xrpl.js, uma biblioteca JavaScript para interagir com o XRP Ledger. Ela NÃO afeta a base de código do XRP Ledger ou o repositório do Github em si. Projetos que usam o xrpl.js devem atualizar para a v4.2.5 imediatamente.”

Até agora, vários protocolos na rede confirmaram que a vulnerabilidade os afetou. A Xaman Wallet observou que usa infraestrutura e bibliotecas internas para lidar com transações e chaves privadas, enquanto a XRPScan disse que usa uma versão mais antiga do xrpl.js e não processa chaves privadas.

Outros, como a carteira Bitfrost, o protocolo DeFi OpulenceX, o memecoin RibbleXRP e a plataforma de jogos Web3 Gen3 Games também confirmaram que não foram afetados.

Ataques à cadeia de suprimentos relacionados a criptomoedas estão se tornando prevalentes

O ataque à cadeia de suprimentos do XRPL é o mais recente incidente de atores mal-intencionados direcionados a pacotes de software para explorar projetos relacionados a criptomoedas.

Em março, hackers atacaram a Coinbase em um ataque à cadeia de suprimentos do GitHub Actions, tentando quebrar o AgentKit de código aberto da exchange. No entanto, eles falharam, e a Coinbase frustrou a tentativa, decidindo atacar vários repositórios em vez disso.

Antes disso, especialistas em cibersegurança descobriram que o notório grupo de hackers norte-coreano, Lazarus, está a atingir desenvolvedores de cripto usando repositórios NPM e criando portas dos fundos em projetos. Não está claro se estão envolvidos no