Gelukkig werd het probleem ontdekt voordat gebruikers ermee te maken konden krijgen. De fout is inmiddels gerepareerd en na maanden extra controles lijkt de aangepaste versie klaar voor gebruik.
Ontvang dagelijks cryptonieuws op je Instagram feed – net als 27.000+ Nederlanders.
In het kort
- Een kritieke fout maakte het mogelijk om XRP bij een ander account weg te trekken via transactiekosten.
- De kwetsbare functie was nog niet actief, waardoor gebruikers niet zijn getroffen.
- De aangepaste versie is inmiddels uitgebreid gecontroleerd, maar nog niet live.
Kritieke fout in nieuwe XRP-functie
Het gaat om Permission Delegation. Daarmee kan een account bepaalde rechten aan iemand anders geven, zonder meteen de volledige controle over te dragen.
Een bedrijf kan bijvoorbeeld iemand toestemming geven om specifieke transacties uit te voeren, terwijl de belangrijkste sleutel veilig opgeborgen blijft.
Bij de eerste versie zat daar een gevaarlijke fout in. Een aanvaller kon onder bepaalde omstandigheden een transactie zo versturen dat de kosten bij een ander account terechtkwamen. Door hoge transactiekosten te gebruiken, kon zo het XRP-saldo van dat account worden leeggetrokken.
De fout werd in september 2025 tijdens tests ontdekt. Permission Delegation was toen nog niet actief op het echte netwerk. Netwerkbeheerders kregen daarom het advies om de functie tegen te houden en de oude versie werd geschrapt.
Nog een ernstige fout gevonden
Daarmee was het werk nog niet klaar. Beveiligingsbedrijf Cantina onderzocht de aangepaste functie en vond opnieuw een ernstige fout.
Een account dat bepaalde rechten had gekregen, kon zichzelf verwijderen. De eigenaar kon die rechten daarna niet meer intrekken. Werd het verwijderde account later opnieuw aangemaakt, dan kreeg het zijn oude rechten weer terug.
Ook dit probleem is inmiddels opgelost. Daarnaast zijn de regels aangescherpt, zodat nieuwe functies voor digitale kluizen en leningen niet zomaar via Permission Delegation gebruikt kunnen worden.
Duizenden tests voor nieuwe versie
XRP Ledger Operations meldt nu dat alle gevonden problemen in de nieuwe versie zijn opgelost en opnieuw door Cantina zijn gecontroleerd.
Ook het QA-team heeft de functie uitgebreid getest. Een testrapport noemt 179 gerichte tests, waaronder 48 beveiligingstests. Daarnaast zijn 5.088 controles uitgevoerd om te kijken of de aanpassingen geen problemen veroorzaken in andere delen van het netwerk.
De aangepaste functie zit inmiddels in de software van de XRP Ledger, maar is nog niet actief op het hoofdnetwerk. Daarvoor moet eerst voldoende steun komen van de validators die over veranderingen aan het netwerk stemmen.