Cette faille est restée cachée pendant près de dix ans
Le compte officiel du XRP Ledger vient de publier un rapport : le moteur de paiement comportait une faille de dépassement arithmétique qui permettait de créer des XRP à partir de rien.
Il suffisait de passer d’abord des centaines d’ordres bizarres, puis de tout avaler en un seul paiement. Les XRP créés en trop pouvaient ensuite être dépensés normalement.
Plus gênant encore, le contrôle de sécurité censé empêcher la création de monnaie utilisait le même algorithme et s’est donc trompé lui aussi, sans rien détecter.
Selon l’équipe officielle, la faille était présente depuis 2015. Un chercheur ne l’a signalée que le mois dernier.
La version 3.4.1 corrige déjà le problème, et l’équipe affirme n’avoir constaté aucune exploitation. Je préfère y voir une fausse alerte plutôt qu’une mauvaise nouvelle.
#XRP账本修复可增发XRP的漏洞 $XRP
Le compte officiel du XRP Ledger vient de publier un rapport : le moteur de paiement comportait une faille de dépassement arithmétique qui permettait de créer des XRP à partir de rien.
Il suffisait de passer d’abord des centaines d’ordres bizarres, puis de tout avaler en un seul paiement. Les XRP créés en trop pouvaient ensuite être dépensés normalement.
Plus gênant encore, le contrôle de sécurité censé empêcher la création de monnaie utilisait le même algorithme et s’est donc trompé lui aussi, sans rien détecter.
Selon l’équipe officielle, la faille était présente depuis 2015. Un chercheur ne l’a signalée que le mois dernier.
La version 3.4.1 corrige déjà le problème, et l’équipe affirme n’avoir constaté aucune exploitation. Je préfère y voir une fausse alerte plutôt qu’une mauvaise nouvelle.
#XRP账本修复可增发XRP的漏洞 $XRP