#XRPLedgerPatchesXRPCreationBug،
🚨 Le XRP Ledger vient de corriger une faille vieille de 11 ans qui aurait pu créer des XRP à partir de rien 🚨
Voici ce qui s’est passé :
🔹 Une vulnérabilité dans le moteur de paiement de XRPL (un dépassement d’entier) remonterait à environ 2015
🔹 Un attaquant aurait pu utiliser des centaines d’offres spécialement conçues et un seul paiement pour créer des XRP pouvant être dépensés. Cela aurait enfreint la limite stricte de 100 milliards de XRP
🔹 Des chercheurs l’ont signalée via le programme de primes aux bogues le 22 septembre, et le correctif a été publié dans xrpld 3.4.1 le 25 septembre
🔹 RippleX a reproduit l’attaque et confirmé que les XRP créés pouvaient être dépensés. Rien n’indique que la vulnérabilité ait jamais été exploitée
🔹 La divulgation publique a eu lieu le 9 octobre, après que les opérateurs de nœuds eurent déjà installé le correctif
📊 Mon avis : le prix a à peine bougé (autour de 1,40 $, en baisse d’environ 5,5 % sur la semaine), car il s’agissait d’une vulnérabilité qui avait été corrigée, et non d’une cyberattaque ayant entraîné un vol. Une faille permettant de créer de l’argent est le pire type de vulnérabilité qu’une blockchain puisse avoir ; c’est pourquoi la corriger discrètement avant de la divulguer était la bonne décision. Cela dit, qu’une vulnérabilité soit passée inaperçue pendant 11 ans rappelle qu’il faut surveiller la manière dont ces réseaux gèrent leur sécurité.
$XRP
🚨 Le XRP Ledger vient de corriger une faille vieille de 11 ans qui aurait pu créer des XRP à partir de rien 🚨
Voici ce qui s’est passé :
🔹 Une vulnérabilité dans le moteur de paiement de XRPL (un dépassement d’entier) remonterait à environ 2015
🔹 Un attaquant aurait pu utiliser des centaines d’offres spécialement conçues et un seul paiement pour créer des XRP pouvant être dépensés. Cela aurait enfreint la limite stricte de 100 milliards de XRP
🔹 Des chercheurs l’ont signalée via le programme de primes aux bogues le 22 septembre, et le correctif a été publié dans xrpld 3.4.1 le 25 septembre
🔹 RippleX a reproduit l’attaque et confirmé que les XRP créés pouvaient être dépensés. Rien n’indique que la vulnérabilité ait jamais été exploitée
🔹 La divulgation publique a eu lieu le 9 octobre, après que les opérateurs de nœuds eurent déjà installé le correctif
📊 Mon avis : le prix a à peine bougé (autour de 1,40 $, en baisse d’environ 5,5 % sur la semaine), car il s’agissait d’une vulnérabilité qui avait été corrigée, et non d’une cyberattaque ayant entraîné un vol. Une faille permettant de créer de l’argent est le pire type de vulnérabilité qu’une blockchain puisse avoir ; c’est pourquoi la corriger discrètement avant de la divulguer était la bonne décision. Cela dit, qu’une vulnérabilité soit passée inaperçue pendant 11 ans rappelle qu’il faut surveiller la manière dont ces réseaux gèrent leur sécurité.
$XRP