Der XRP Ledger will an diesem Mittwoch, dem 4. November 2026, eine Sicherheitslücke schließen. Wer nur Tokens verbrennen durfte, konnte in bestimmten Konstellationen offenbar auch neue erzeugen – ein Problem vor allem für Stablecoin-Issuer. Laut CoinDesk stehen 33 von 35 vertrauenswürdigen Validatoren hinter dem Update.
Das Wichtigste in Kürze
- Der Fix fixCleanup3_4_0 soll am Mittwoch aktiviert werden und Burn- von Mint-Rechten trennen.
- 33 von 35 vertrauenswürdigen Validatoren unterstützen das Update laut CoinDesk.
- Größtes Risiko: Die Lücke betrifft Token-Emittenten, ein realer Exploit ist aber nicht belegt.
Die Lücke steckt in den Rollen, nicht im Konsens
Auf dem XRP Ledger lassen sich Berechtigungen für einzelne Konten vergeben. Ein Account kann etwa das Recht erhalten, Tokens zu verbrennen – also dauerhaft aus dem Umlauf zu nehmen. Genau dieses Recht war offenbar nicht sauber vom Recht zum Erzeugen neuer Tokens getrennt.
Betroffen sind laut CoinDesk vor allem Stablecoin-Issuer und andere Token-Emittenten, die solche Rollen vergeben. Die XRPL-Dokumentation warnt derzeit ausdrücklich davor, die Burn-Berechtigung zu delegieren, bis der Fix aktiv ist. Das spricht dafür, dass die Entwickler das Problem als praktisch relevant einstufen.
Einen belastbaren Nachweis, dass die Lücke tatsächlich ausgenutzt wurde, liefern die vorliegenden Berichte nicht. Die Gefahr war offenbar ernst genug für einen Patch – ein bestätigter Angriff ist damit aber nicht belegt.
33 von 35 Validatoren: Die Schwelle ist erreicht
Die Aktivierung läuft beim XRP Ledger über vertrauenswürdige Validatoren, die sogenannte Unique Node List. Laut XRPL umfasst das Netzwerk mehr als 150 Validatoren, von denen gut 35 in der Standardliste stehen. CoinDesk zählt aktuell 33 von 35 Unterstützern für fixCleanup3_4_0.
Damit liegt die Zustimmung über der nötigen Schwelle. Die Zahl ist allerdings eine Momentaufnahme: Ob die Unterstützung bis zur Aktivierung stabil bleibt, geht aus den Berichten nicht hervor. Genau hier lag zuletzt das Problem.
Denn die Aktivierung war bereits verschoben worden. Laut CoinDesk war die Validator-Unterstützung kurzzeitig zurückgegangen, was den Prozess um fast zwei Wochen verzögerte. Ein Sicherheitsfix, der durch ein Governance-Verfahren muss, ist eben kein Knopfdruck.
Der Streit dreht sich um den Notfallmodus
Cointelegraph berichtet, dass die Entwickler den Notfall-Patch verteidigen. Sie wollten nicht den üblichen Zwei-Wochen-Prozess abwarten. Die Entscheidung sei gemeinsam von Foundation, RippleX, Core-Developers und Validatoren getroffen worden, heißt es dort.
Das Argument der Befürworter: Ein öffentlich gemachter Bug hätte Angreifer eingeladen. Abwarten sei riskanter gewesen als die koordinierte Aktivierung. Diese Gegenposition ist ernst zu nehmen – Sicherheitslücken lassen sich nicht beliebig lange geheim halten.
Kritiker sehen darin dennoch ein Muster. Ein Ledger, der sich dezentral nennt, handelt in einer Sicherheitslage faktisch koordiniert. Ob das ein Problem oder schlicht verantwortungsvoll ist, bleibt eine Einschätzungsfrage – die Quellen liefern dazu kein abschließendes Urteil.
Für Anleger zählt weniger der Patch als der Prozess
Der Fix selbst ändert nichts an der Bewertung von XRP. Er schließt eine Rechte-Lücke, mehr nicht. Spannend ist, was der Vorgang über die Governance des Netzwerks aussagt.
Wer XRP über eine deutsche Börse kauft, sollte die Verwahrung ohnehin selbst im Blick behalten. Wie du dabei vorgehst, zeigt unsere Anleitung zu XRP kaufen. Für die langfristige Aufbewahrung lohnt ein Blick auf Hardware-Wallets im Vergleich.
Offen bleibt, wie viele Issuer konkret betroffen waren. Die Berichte sprechen allgemein von Stablecoin- und Token-Emittenten, nennen aber keine vollständige Liste. Auch das praktische Missbrauchsrisiko lässt sich aus den verfügbaren Quellen nicht quantifizieren.
Unsere Einschätzung
Was dafür spricht
- Der Fix trennt Burn- und Mint-Rechte sauber und schließt eine Lücke, die Issuer treffen konnte.
- Mit 33 von 35 Validatoren ist die nötige Schwelle laut CoinDesk erreicht.
- Die koordinierte Aktivierung verhindert, dass ein offener Bug Angreifer einlädt.
Was dagegen spricht
- Die Aktivierung war bereits verschoben – der Prozess ist offenbar anfällig für Schwankungen.
- Ein Notfall-Patch stärkt den Eindruck, dass der Ledger in Sicherheitslagen zentral gesteuert wird.
- Ob die Lücke real ausgenutzt wurde, ist nicht belegt; das tatsächliche Risiko bleibt unklar.
- Wie viele Issuer betroffen waren, nennen die Quellen nicht.
Worauf du achten solltest
- Mittwoch, 4. November 2026: Ob fixCleanup3_4_0 tatsächlich aktiviert wird und die 33/35-Unterstützung bis dahin hält.
- Ob nach der Aktivierung ein realer Exploit oder betroffene Issuer bekannt werden.
- Ob die Debatte um Notfall-Patches und Zentralisierung nach dem Update abflaut.
Fazit
Der Patch ist sinnvoll, aber er löst kein Vertrauensproblem. Wer nur auf die 33 von 35 Validatoren schaut, übersieht, dass die Aktivierung schon einmal ins Stocken geriet. Am Mittwoch zeigt sich, ob der Prozess diesmal durchläuft – und ob danach jemand einen echten Missbrauch meldet.
Hinterlasse jetzt einen Kommentar