🚨 Une autorisation qui devait « uniquement détruire » a failli permettre aussi de « créer de nouveaux jetons »
Groupe : 邀请您加入我的群组 悟空粉丝群
Le XRP Ledger a activé hier une correction, numérotée fixCleanup3_4_0, à un moment très précis : mercredi à 14 h 52 UTC, au ledger 108,112,129.
La faille concernait la délégation d’autorisations.
Voici le scénario concret : un émetteur de stablecoin autorise un prestataire de paiement à détruire des jetons lorsque les utilisateurs les échangent, mais ne lui donne pas le droit d’en émettre de nouveaux. En temps normal, ces deux actions doivent être totalement distinctes.
Mais dans certaines conditions, un compte disposant de l’autorisation « destruction uniquement » pouvait aussi créer de nouveaux jetons.
La correction est simple : elle sépare de nouveau hermétiquement ces deux autorisations.
Précisons le périmètre : les actifs émis sur le XRP Ledger sont concernés (y compris les stablecoins), mais pas le XRP lui-même. À ce jour, aucun cas d’exploitation n’a été confirmé par les canaux publics.
L’activation n’a pas été de tout repos : les amendements du XRPL doivent recueillir le soutien de plus de 80 % des validateurs de confiance pendant 14 jours consécutifs. Une première tentative en octobre avait été interrompue ; cette fois, le processus est allé à son terme.
La même série de mises à jour a également corrigé des problèmes de comptabilisation dans le système de prêt et les Single Asset Vaults, notamment le calcul des dépôts et retraits d’or ainsi que la classification des prêts en retard.
Le vrai sujet, c’est un vieux problème : les bugs les plus coûteux sur une blockchain ne sont souvent pas ceux qui « font voler l’argent », mais ceux qui en « créent de toutes pièces ».
L’argent volé peut être tracé et gelé ; quand une quantité de jetons créée de toutes pièces arrive sur le marché, le cours a déjà été mis à mal et les poursuites a posteriori ont peu d’effet.
À votre avis, combien de failles de ce type liées aux « limites des autorisations » restent encore à découvrir sur d’autres blockchains ? On en parle dans les commentaires 👇
Cliquez sur la photo de profil pour regarder le live et rejoignez mon groupe de fans pour recevoir des stratégies quotidiennes 🚀
#XRP #稳定币 #公链
Groupe : 邀请您加入我的群组 悟空粉丝群
Le XRP Ledger a activé hier une correction, numérotée fixCleanup3_4_0, à un moment très précis : mercredi à 14 h 52 UTC, au ledger 108,112,129.
La faille concernait la délégation d’autorisations.
Voici le scénario concret : un émetteur de stablecoin autorise un prestataire de paiement à détruire des jetons lorsque les utilisateurs les échangent, mais ne lui donne pas le droit d’en émettre de nouveaux. En temps normal, ces deux actions doivent être totalement distinctes.
Mais dans certaines conditions, un compte disposant de l’autorisation « destruction uniquement » pouvait aussi créer de nouveaux jetons.
La correction est simple : elle sépare de nouveau hermétiquement ces deux autorisations.
Précisons le périmètre : les actifs émis sur le XRP Ledger sont concernés (y compris les stablecoins), mais pas le XRP lui-même. À ce jour, aucun cas d’exploitation n’a été confirmé par les canaux publics.
L’activation n’a pas été de tout repos : les amendements du XRPL doivent recueillir le soutien de plus de 80 % des validateurs de confiance pendant 14 jours consécutifs. Une première tentative en octobre avait été interrompue ; cette fois, le processus est allé à son terme.
La même série de mises à jour a également corrigé des problèmes de comptabilisation dans le système de prêt et les Single Asset Vaults, notamment le calcul des dépôts et retraits d’or ainsi que la classification des prêts en retard.
Le vrai sujet, c’est un vieux problème : les bugs les plus coûteux sur une blockchain ne sont souvent pas ceux qui « font voler l’argent », mais ceux qui en « créent de toutes pièces ».
L’argent volé peut être tracé et gelé ; quand une quantité de jetons créée de toutes pièces arrive sur le marché, le cours a déjà été mis à mal et les poursuites a posteriori ont peu d’effet.
À votre avis, combien de failles de ce type liées aux « limites des autorisations » restent encore à découvrir sur d’autres blockchains ? On en parle dans les commentaires 👇
Cliquez sur la photo de profil pour regarder le live et rejoignez mon groupe de fans pour recevoir des stratégies quotidiennes 🚀
#XRP #稳定币 #公链
