#XRPLedgerPatchesXRPCreationBug
Le XRP avait un bug vieux de dix ans qui permettait de créer de l’argent à partir de rien, et l’IA l’a découvert avant tout le monde 🔐😂
Une vulnérabilité remontant à 2015, l’année où le moteur de paiement actuel a été créé, est restée discrètement présente dans le XRP Ledger jusqu’à ce que le chercheur Cayden Liao et Veria AI la découvrent dans le cadre du programme de chasse aux bugs et la signalent le 22 septembre. Un dépassement d’entier dans le moteur de paiement faisait qu’un paiement unique consommant des centaines d’offres soigneusement agencées dans le carnet d’ordres pouvait faire revenir le total cumulé à un nombre beaucoup plus petit, alors que les vendeurs étaient tout de même payés en totalité. La différence devenait des XRP utilisables que personne n’avait réellement payés, une menace directe pour le plafond fixe de 100 milliards de jetons. RippleX a reproduit le problème sur un serveur autonome et confirmé que les jetons dérobés pouvaient être dépensés dans un paiement ultérieur. 💎
Voici la tendance qu’il faut remarquer 🧠
Cette découverte s’inscrit dans la même vague de détections assistées par l’IA que le bug du portefeuille Coldcard lié au vol de 1 367 BTC et la faille de Core Lightning découverte plus tôt cette année. Elle survient deux jours après l’avertissement de Vitalik, qui disait que l’IA pourrait bientôt trouver des failles cryptographiques — ou en exploiter — plus vite que les humains ne l’ont jamais fait seuls. L’outil qui facilite la découverte des bugs est le même qui rend les mathématiques sous-jacentes plus inquiétantes. 😂
Le casse-tête de gouvernance 🎯
Ripple a publié xrpld 3.4.1 le 25 septembre sans le vote habituel de 80 % des validateurs, en empruntant la même procédure d’urgence que pour les précédents correctifs XRPL. Plus de 80 % des validateurs de confiance exécutaient déjà le correctif au moment de la divulgation. 💡
RippleX a confirmé qu’il n’y avait eu ni exploitation de la faille, ni perte de fonds, ni compromission de clés. Dix ans d’exposition, aucun dommage réel. 🚀
$XRP
Le XRP avait un bug vieux de dix ans qui permettait de créer de l’argent à partir de rien, et l’IA l’a découvert avant tout le monde 🔐😂
Une vulnérabilité remontant à 2015, l’année où le moteur de paiement actuel a été créé, est restée discrètement présente dans le XRP Ledger jusqu’à ce que le chercheur Cayden Liao et Veria AI la découvrent dans le cadre du programme de chasse aux bugs et la signalent le 22 septembre. Un dépassement d’entier dans le moteur de paiement faisait qu’un paiement unique consommant des centaines d’offres soigneusement agencées dans le carnet d’ordres pouvait faire revenir le total cumulé à un nombre beaucoup plus petit, alors que les vendeurs étaient tout de même payés en totalité. La différence devenait des XRP utilisables que personne n’avait réellement payés, une menace directe pour le plafond fixe de 100 milliards de jetons. RippleX a reproduit le problème sur un serveur autonome et confirmé que les jetons dérobés pouvaient être dépensés dans un paiement ultérieur. 💎
Voici la tendance qu’il faut remarquer 🧠
Cette découverte s’inscrit dans la même vague de détections assistées par l’IA que le bug du portefeuille Coldcard lié au vol de 1 367 BTC et la faille de Core Lightning découverte plus tôt cette année. Elle survient deux jours après l’avertissement de Vitalik, qui disait que l’IA pourrait bientôt trouver des failles cryptographiques — ou en exploiter — plus vite que les humains ne l’ont jamais fait seuls. L’outil qui facilite la découverte des bugs est le même qui rend les mathématiques sous-jacentes plus inquiétantes. 😂
Le casse-tête de gouvernance 🎯
Ripple a publié xrpld 3.4.1 le 25 septembre sans le vote habituel de 80 % des validateurs, en empruntant la même procédure d’urgence que pour les précédents correctifs XRPL. Plus de 80 % des validateurs de confiance exécutaient déjà le correctif au moment de la divulgation. 💡
RippleX a confirmé qu’il n’y avait eu ni exploitation de la faille, ni perte de fonds, ni compromission de clés. Dix ans d’exposition, aucun dommage réel. 🚀
$XRP