Une faille dans une fonctionnalité de délégation aurait pu permettre à des parties non autorisées de créer de nouveaux jetons sur le réseau.
Le XRP Ledger a activé un correctif pour un bug lié à son système de délégation des autorisations de destruction de jetons. Selon des articles de crypto.news et d’Unchained, les développeurs affirment que cette faille aurait pu permettre à des acteurs non autorisés de créer de nouveaux jetons sur le réseau.
Les autorisations déléguées sur le XRP Ledger permettent à un compte d’autoriser un autre compte à effectuer certaines actions, comme détruire des jetons, sans lui donner le contrôle total du compte. Ces mécanismes d’autorisation sont conçus pour offrir davantage de flexibilité aux émetteurs et aux applications dans la gestion des actifs sur le registre.
Le bug aurait impliqué un scénario dans lequel une autorisation destinée uniquement à brûler des jetons pouvait être exploitée pour en créer de nouveaux à la place. Le pouvoir de création de jetons est normalement strictement réservé aux émetteurs. Une faille qui brouille cette distinction soulève des inquiétudes quant à l’intégrité des contrôles de l’offre des actifs émis sur le registre.
Les deux médias indiquent que le correctif est désormais actif sur le réseau et qu’il résout le problème lié à l’autorisation déléguée de brûler des jetons. Aucun des deux articles ne précise si le bug a été exploité avant l’application du correctif, ni ne détaille la façon dont il a été découvert à l’origine.
Le XRP Ledger prend en charge un éventail d’actifs tokenisés au-delà du XRP lui-même, notamment des devises émises, des stablecoins et des actifs du monde réel tokenisés. Toute faille affectant les contrôles de création touche au principe fondamental de confiance sur lequel reposent ces actifs : seuls les émetteurs autorisés peuvent créer de nouveaux jetons. Les bugs de ce type suscitent régulièrement des inquiétudes sur les réseaux blockchain qui prennent en charge l’émission de jetons soumise à autorisation, car les failles de création peuvent influer directement sur l’offre et la valeur des jetons.
Les correctifs au niveau du réseau sur le XRP Ledger nécessitent généralement une coordination entre les validateurs qui exécutent le logiciel chargé d’appliquer les règles de consensus. Les mises à jour visant à résoudre des problèmes de sécurité sont généralement intégrées à des amendements ou à des changements de protocole que les validateurs doivent adopter avant leur entrée en vigueur sur l’ensemble du réseau. Les articles indiquent que le correctif de ce problème précis est désormais en ligne, sans toutefois détailler le processus technique de déploiement dans les informations disponibles.
Impact sur le marché
Les informations disponibles ne laissent pas entendre que le bug a été exploité ni que des jetons ont été créés de manière irrégulière. Par conséquent, aucun effet direct sur le marché lié à des pertes de fonds ou à la dilution de l’offre de jetons n’a été signalé.
L’implication plus large concerne la confiance dans l’architecture des autorisations du XRP Ledger, en particulier pour les projets qui s’appuient sur ce réseau pour émettre des stablecoins ou des actifs tokenisés. Un correctif rapide, une fois confirmé et adopté par les validateurs, réduirait le risque persistant. Les acteurs du marché suivront probablement les prochaines informations pour savoir si la vulnérabilité était active avant la mise à jour et si d’autres changements de protocole sont prévus.
Le correctif signalé résout une faille précise du système d’autorisation déléguée de brûler des jetons du XRP Ledger, avant que son exploitation ne puisse être confirmée. D’autres détails sur l’origine du bug et les éventuelles transactions touchées pourraient émerger à mesure que l’affaire évolue.
Foire aux questions
En quoi consistait le bug du XRP Ledger ?
Selon crypto.news et Unchained, il concernait une fonctionnalité d’autorisation déléguée de brûler des jetons qui aurait pu être détournée pour en créer de nouveaux, plutôt que de simplement détruire ceux qui existaient déjà.
Le XRP Ledger a-t-il corrigé le problème ?
Oui, selon les articles, un correctif visant la faille liée à l’autorisation déléguée de brûler des jetons a été activé sur le réseau.
Des jetons ont-ils été créés de manière irrégulière à cause de ce bug ?
Les informations disponibles n’indiquent pas que la vulnérabilité a été exploitée ni que des jetons non autorisés ont été créés.
Pourquoi un bug de création de jetons est-il important pour le XRP Ledger ?
Le registre héberge des devises émises, des stablecoins et des actifs tokenisés. Les failles touchant aux contrôles de création pourraient donc ébranler la confiance dans l’intégrité de l’offre de jetons.
Signalé à l’origine par AltcoinGordon, rédigé par Daniel Foster. Republié avec autorisation.
Voir l’article original sur AltcoinGordon →
L’article « Le XRP Ledger active un correctif pour un bug lié à l’autorisation déléguée de brûler des jetons » est paru initialement sur TheCoinrise.com.