Das XRP Ledger, die Blockchain hinter der drittgrößten Kryptowährung der Welt, ist nach dem letzten Platz in einer neuen Sicherheitsbewertung der Blockchain-Analysefirma Kaiko unter Beobachtung geraten.
Wichtige Erkenntnisse:
Laut Kaikos vierteljährlichem Blockchain Ecosystem Ranking erreichte das XRP Ledger in der Sicherheitskategorie nur 41 von 100 Punkten, die niedrigste Bewertung unter 15 untersuchten Blockchains.
Damit lag es hinter Polygon mit 44 und Stellar mit 45 Punkten, während Ethereum mit einer Punktzahl von 83 die Führung übernahm.
Kaiko bewertet Blockchains anhand von fünf Säulen: Governance, Integration, Liquidität, operative Effizienz und Sicherheit.
Die Sicherheitsbewertung umfasst Validator-Dezentralisierung, Audit-Historie, operative Widerstandsfähigkeit und vergangene Sicherheitsverletzungen.
Im April drang ein Hacker in ein offizielles Softwarepaket ein, das von XRPL-Entwicklern verwendet wird, und bettete bösartigen Code ein, der die privaten Schlüssel der Benutzer stehlen konnte.
Obwohl das Kern-Ledger und das GitHub-Repository nicht direkt kompromittiert wurden, legte der Einbruch Schwachstellen in der Lieferkettensicherheit der Blockchain offen und zog scharfe Kritik nach sich.
Zu diesem Zeitpunkt verschaffte sich der Angreifer laut Aikido Security Zugang zum Node Package Manager (NPM)-Token eines Entwicklers, was ihm ermöglichte, kompromittierte Versionen von xrpl.js, der offiziellen JavaScript-Bibliothek für die Interaktion mit dem XRP Ledger, zu veröffentlichen.
Mit über 140.000 wöchentlichen Downloads ist das Paket in Hunderttausenden von Apps und Websites weit verbreitet, was Bedenken hinsichtlich des potenziellen Ausmaßes der Sicherheitsverletzung aufkommen ließ.
"Dies hätte katastrophal sein können", warnte Eriksen in einem Sicherheitsupdate und merkte an, dass die Schwachstelle theoretisch Angreifern erlaubte, private Schlüssel zu stehlen und damit Krypto-Wallets zu gefährden.
Der bösartige Code wurde am 21. April entdeckt, als Aikidos Überwachungssystem fünf verdächtige Paketversionen markierte.
Die Validator-Verteilung bleibt ein weiterer wunder Punkt. Im Gegensatz zu Ethereum und Solana, die sich auf umfangreiche Validator-Sets von mehr als einer Million bzw. 1.700 Knoten stützen, verfügt das XRP Ledger über etwa 190 aktive Validatoren.
Von diesen sind nur 35 in der Standard-"Unique Node List" enthalten, der vertrauenswürdigen Gruppe, die die meisten Teilnehmer zur Konsensfindung nutzen. Während dieses Design die Geschwindigkeit und Zuverlässigkeit verbessern soll, argumentieren Kritiker, dass es die Macht konzentriert und das System anfälliger für koordinierte Ausfälle macht.
Wellgistics Health führt ein auf dem XRP Ledger basierendes Zahlungssystem für Tausende von Apotheken in den Vereinigten Staaten ein, was einen der ersten großflächigen Blockchain-Einsätze im Gesundheitssektor darstellt.
Der an der Nasdaq notierte Distributor (WGRX) gab an, dass die Plattform es unabhängigen Apotheken ermöglichen wird, für Arzneimittelbestände zu bezahlen und Gelder sofort zu transferieren, wodurch Bankverzögerungen und hohe Kreditkartengebühren umgangen werden, die oft kleine Betreiber belasten.
Die Einführung integriert sich mit RxERP, einem serialisierten pharmazeutischen E-Commerce- und Unternehmensplanungstool, das Echtzeit-Tracking, niedrigere Kosten und direkte Abwicklung zwischen Apotheken und Distributoren bietet.
Wellgistics, das mehr als 6.500 Apotheken und 200 Hersteller in seinem Netzwerk zählt, gehört zu den ersten Gesundheitsunternehmen, die eine Zahlungslösung auf dem XRP Ledger (XRPL), der von Ripple Labs unterstützten Open-Source-Blockchain, einführen.
Apotheken können sich jetzt für die Beta-Version des Programms anmelden.
CEO Brian Norton sagte, dass die Resonanz von Apothekenbesitzern stärker als erwartet war und merkte an, dass sie "zukunftsorientierter in Bezug auf Blockchain sind, als viele in der Branche annehmen."


