#xrp账本修复可增发xrp的漏洞
L’offre totale fixe de XRP a déjà pu être dépassée à cause d’une faille dans le code.
Le 9 octobre, XRPL a révélé une grave vulnérabilité permettant de créer des XRP à partir de rien : un dépassement d’entier dans le moteur de paiement, tandis que les vérifications censées empêcher toute émission supplémentaire présentaient une faille similaire.
La vulnérabilité a été corrigée en urgence le 25 septembre. Selon l’équipe, aucun exploit sur le réseau principal n’a été détecté.
Si même les contrôles de sécurité chargés de protéger l’offre peuvent être défaillants en même temps, la rareté inscrite dans le protocole ne peut pas être considérée comme une garantie absolue.
La rapidité du correctif témoigne d’une bonne capacité de réaction, mais une faille ayant persisté pendant près de dix ans, la défaillance simultanée des contrôles de sécurité et les limites de la gouvernance lors d’une mise à niveau d’urgence méritent toujours d’être examinées.
Une vérification indépendante reste nécessaire pour déterminer si les problèmes de sécurité systémiques ont été écartés.
L’offre totale fixe de XRP a déjà pu être dépassée à cause d’une faille dans le code.
Le 9 octobre, XRPL a révélé une grave vulnérabilité permettant de créer des XRP à partir de rien : un dépassement d’entier dans le moteur de paiement, tandis que les vérifications censées empêcher toute émission supplémentaire présentaient une faille similaire.
La vulnérabilité a été corrigée en urgence le 25 septembre. Selon l’équipe, aucun exploit sur le réseau principal n’a été détecté.
Si même les contrôles de sécurité chargés de protéger l’offre peuvent être défaillants en même temps, la rareté inscrite dans le protocole ne peut pas être considérée comme une garantie absolue.
La rapidité du correctif témoigne d’une bonne capacité de réaction, mais une faille ayant persisté pendant près de dix ans, la défaillance simultanée des contrôles de sécurité et les limites de la gouvernance lors d’une mise à niveau d’urgence méritent toujours d’être examinées.
Une vérification indépendante reste nécessaire pour déterminer si les problèmes de sécurité systémiques ont été écartés.