$XRP Une vulnérabilité cachée vieille de 10 ans vient d’être corrigée. Heureusement, elle n’a jamais été exploitée.
L’équipe du XRP Ledger vient de révéler une mise à jour inquiétante : la version xrpld 3.4.1 a corrigé une vulnérabilité de dépassement d’entier dans le moteur de paiement, qui aurait pu permettre à un attaquant de créer arbitrairement des XRP.
Plus précisément :
Un attaquant aurait pu combiner des centaines d’ordres spécialement conçus avec une seule transaction de paiement pour contourner la vérification de sécurité interdisant toute émission supplémentaire de XRP.
L’émission qui en aurait résulté aurait pu largement dépasser l’offre totale actuelle.
Cette vulnérabilité pourrait exister depuis 2015.
Chronologie :
22 septembre : des chercheurs ont signalé le problème dans le cadre du programme de chasse aux bugs.
25 septembre : la version 3.4.1 a été publiée.
Situation actuelle : aucun signe d’exploitation n’a été détecté.
Il s’agissait d’une vulnérabilité critique qui, si elle avait été exploitée, aurait pu anéantir la confiance dans le XRP. Heureusement, l’équipe de développement a réagi rapidement et la communauté de chasse aux bugs a efficacement joué son rôle.
La leçon à retenir : aucun système n’est parfait. Même une blockchain qui fonctionne depuis plus de dix ans peut receler une vulnérabilité fatale.
L’exploitation d’une vulnérabilité vieille de 10 ans aurait été catastrophique. Que pensez-vous de cette nouvelle ?
Cette information est fournie à titre indicatif et ne constitue pas un conseil en investissement. Veuillez la lire attentivement avant de prendre une décision.
L’équipe du XRP Ledger vient de révéler une mise à jour inquiétante : la version xrpld 3.4.1 a corrigé une vulnérabilité de dépassement d’entier dans le moteur de paiement, qui aurait pu permettre à un attaquant de créer arbitrairement des XRP.
Plus précisément :
Un attaquant aurait pu combiner des centaines d’ordres spécialement conçus avec une seule transaction de paiement pour contourner la vérification de sécurité interdisant toute émission supplémentaire de XRP.
L’émission qui en aurait résulté aurait pu largement dépasser l’offre totale actuelle.
Cette vulnérabilité pourrait exister depuis 2015.
Chronologie :
22 septembre : des chercheurs ont signalé le problème dans le cadre du programme de chasse aux bugs.
25 septembre : la version 3.4.1 a été publiée.
Situation actuelle : aucun signe d’exploitation n’a été détecté.
Il s’agissait d’une vulnérabilité critique qui, si elle avait été exploitée, aurait pu anéantir la confiance dans le XRP. Heureusement, l’équipe de développement a réagi rapidement et la communauté de chasse aux bugs a efficacement joué son rôle.
La leçon à retenir : aucun système n’est parfait. Même une blockchain qui fonctionne depuis plus de dix ans peut receler une vulnérabilité fatale.
L’exploitation d’une vulnérabilité vieille de 10 ans aurait été catastrophique. Que pensez-vous de cette nouvelle ?
Cette information est fournie à titre indicatif et ne constitue pas un conseil en investissement. Veuillez la lire attentivement avant de prendre une décision.