Je lisais un article sur une faille logicielle qui était restée cachée dans le XRP Ledger depuis 2015. Des chercheurs en sécurité ont découvert une vulnérabilité de dépassement d’entier dans le moteur de paiement du XRP Ledger. Si elle avait été exploitée, cette faille aurait pu permettre à un acteur malveillant de créer et de dépenser des jetons XRP à partir de rien, en contournant complètement le plafond strict de 100 milliards de jetons imposé par le réseau XRP.
Pour exploiter la faille, il fallait mettre en place un réseau de comptes proposant des offres d’échange de jetons, puis effectuer un seul paiement qui modifiait la manière dont les calculs des transactions étaient effectués. Heureusement, après le signalement de la vulnérabilité dans le cadre du programme de chasse aux bogues, les développeurs ont réagi rapidement. Un correctif logiciel d’urgence, la version 3.4.1, a été déployé pour résoudre le problème, sans passer par le long processus de vote, afin de rétablir immédiatement la sécurité du réseau.
RippleX et les observateurs du réseau ont confirmé qu’il n’existait aucune preuve que la faille ait été découverte ou exploitée par des acteurs malveillants dans la nature. Grâce au déploiement rapide du correctif d’urgence, l’intégrité de l’offre fixe de XRP est restée totalement intacte, évitant ainsi ce qui aurait pu être une catastrophe de plusieurs milliards de dollars pour l’écosystème.
#xrp
#STRKRisesAbout20%In24Hours
$XRP
Pour exploiter la faille, il fallait mettre en place un réseau de comptes proposant des offres d’échange de jetons, puis effectuer un seul paiement qui modifiait la manière dont les calculs des transactions étaient effectués. Heureusement, après le signalement de la vulnérabilité dans le cadre du programme de chasse aux bogues, les développeurs ont réagi rapidement. Un correctif logiciel d’urgence, la version 3.4.1, a été déployé pour résoudre le problème, sans passer par le long processus de vote, afin de rétablir immédiatement la sécurité du réseau.
RippleX et les observateurs du réseau ont confirmé qu’il n’existait aucune preuve que la faille ait été découverte ou exploitée par des acteurs malveillants dans la nature. Grâce au déploiement rapide du correctif d’urgence, l’intégrité de l’offre fixe de XRP est restée totalement intacte, évitant ainsi ce qui aurait pu être une catastrophe de plusieurs milliards de dollars pour l’écosystème.
#xrp
#STRKRisesAbout20%In24Hours
$XRP