XRP-Ledger-Entwickler haben einen Notfall-Patch veröffentlicht, nachdem Forscher demonstriert hatten, dass eine Zahlung nutzbare XRP erzeugen konnte, ohne dass der Absender sie finanzieren musste. Der jahrzehntealte Fehler hätte es theoretisch ermöglicht, XRP aus dem Nichts zu erschaffen. Das ist deshalb relevant, weil es das Kernversprechen des Ledgers trifft: ein fixes, vertrauenswürdiges Angebot.
Was tatsächlich passiert ist
Laut CoinDesk demonstrierten Forscher, wie eine Zahlung im XRP Ledger nutzbare XRP erzeugen konnte, ohne dass der Absender sie finanzierte. CoinDesk berichtet, dass der Bug seit etwa einem Jahrzehnt existierte, bevor er entdeckt wurde. Dem Bericht zufolge reagierten die Entwickler mit einem Notfall-Software-Release, um die Schwachstelle zu schließen. Das Design des XRP Ledger soll die Gesamtmenge auf einen festen Betrag begrenzen, weshalb ein Fehler, der das Erzeugen neuer XRP aus dem Nichts erlaubt, diese Garantie direkt untergraben hätte. Der Bericht von CoinDesk nennt weder die Forscher namentlich noch ein genaues Entdeckungsdatum, und es bleibt offen, ob der Bug vor dem Patch jemals ausgenutzt wurde.
Wie es dazu kam
Der XRP Ledger basiert auf einem fixen, gedeckelten Angebot – ein Merkmal, das oft als zentrale Vertrauensgarantie für Halter genannt wird. Bugs, die die Integrität des Angebots bedrohen, unterscheiden sich von gewöhnlichen Softwarefehlern, weil sie das grundlegende Werteversprechen eines Netzwerks treffen und nicht nur dessen Performance. Laut CoinDesk-Bericht blieb dieser Fehler rund ein Jahrzehnt unentdeckt – eine Erinnerung daran, dass selbst etablierte, weit verbreitete Blockchains über Jahre hinweg unentdeckte Probleme mit sich tragen können. Die Entdeckung erfolgte im Rahmen von Forschung, die untersuchte, wie Zahlungen auf Protokollebene funktionieren, und nicht im Zuge eines routinemäßigen Audits. Details darüber, was diese Forschung ausgelöst hat, sind im vorliegenden Bericht nicht enthalten.
Warum das für dich wichtig ist
Für XRP-Halter ist der Patch relevant, weil ein ausgenutzter Bug das fixe Angebot des Tokens hätte verwässern können, was den Wert für alle Inhaber untergraben hätte. Für Börsen und Verwahrer wird die Überprüfung, ob sie gepatchte Ledger-Software betreiben, zur unmittelbaren Priorität. Für Entwickler, die auf dem XRP Ledger aufbauen – einschließlich Wallets und Zahlungs-Apps –, ist dies eine Erinnerung daran, Validator- und Node-Updates genau zu verfolgen, statt davon auszugehen, dass die Infrastruktur statisch bleibt. Für das breitere Web3- und vernetzte Hardware-Ökosystem, das auf verlässliche Abwicklungsebenen angewiesen ist, unterstreichen solche Vorfälle, warum Sicherheitsaudits auf Protokollebene wichtig sind, je mehr reale Werte und Geräte mit Blockchain-Infrastrukturen verbunden werden.
Die größere Frage
Wenn ein jahrzehntealter Fehler es ermöglichen konnte, XRP aus dem Nichts zu erschaffen, wie viele andere weit verbreitete Blockchains tragen dann ähnliche, unentdeckte Schwachstellen in ihrer zentralen Angebotslogik mit sich? Der Vorfall wirft eine grundsätzlichere Frage für die Branche auf: Wie viel blindes Vertrauen bringen Nutzer reifen, scheinbar geprüften Netzwerken entgegen – und wie oft sollte dieses Vertrauen erneut auf die Probe gestellt werden?
Worauf zu achten ist
CoinDesk veröffentlichte seinen Bericht am 10. Oktober 2026. Es lohnt sich, auf eine offizielle Bestätigung der XRP-Ledger-Validatoren zu achten, dass der Patch breit übernommen wurde. Ebenso sollte man auf weitere Mitteilungen achten, die die Forscher namentlich nennen oder klären, ob die Schwachstelle jemals ausgenutzt wurde. Weitere technische Nachanalysen aus der XRP-Ledger-Entwicklergemeinschaft würden das volle Ausmaß des Risikos klären.
