ALERTE : le XRP Ledger corrige une faille de sécurité critique — le plafond de 100 milliards de XRP est protégé

Les développeurs du XRP Ledger ont corrigé une vulnérabilité critique du moteur de paiement qui aurait théoriquement pu permettre de créer des XRP au-delà de la limite fixe de 100 milliards.

La faille aurait été présente depuis 2015 et affectait xrpld v3.4.0 et les versions antérieures. Elle a été signalée dans le cadre d’un programme de récompenses pour la découverte de bogues, et le correctif a été publié dans xrpld v3.4.1.

Selon le rapport, l’exploitation reposait sur une configuration complexe de transactions faisant intervenir plusieurs comptes de DEX et de minuscules offres portant sur des quantités exceptionnellement élevées de XRP. Dans ces conditions, un dépassement de capacité d’un entier pouvait se produire, entraînant un règlement incorrect des paiements par le système et permettant potentiellement de contourner les contrôles de protection de l’offre.

À retenir : rien n’indique que ce bogue ait été exploité sur le réseau en production, et aucun XRP non autorisé n’a été créé. Le problème a été corrigé, et les validateurs sont invités à passer à la version v3.4.1 pour garantir la sécurité du réseau.

C’est un rappel important : même les systèmes blockchain en place depuis longtemps nécessitent des contrôles de sécurité continus, une divulgation rapide des vulnérabilités et une coordination efficace entre les validateurs.

Point essentiel : il s’agissait d’une grave vulnérabilité qui a été corrigée, et non d’une preuve que l’offre de XRP a réellement été gonflée.

Phrase de conclusion suggérée pour susciter des réactions :

Pensez-vous que cela renforce la confiance dans la sécurité de XRPL, ou que cela soulève des questions plus importantes sur la gestion des risques liés aux chaînes de paiement ?