#xrpledgerpatchesxrpcreationbug
🚨 Le XRP Ledger corrige un bug de création de XRP 🛡️
🔧 Le XRPL a annoncé le 9 octobre avoir corrigé un bug critique, vieux de dix ans, dans son moteur de paiement. Cette faille aurait pu permettre à un attaquant de créer des XRP dépensables au-delà du plafond de 100 milliards. 😱
🧠 Comment fonctionnait le bug ?
🔹 Un paiement parcourant des centaines d’offres dans le carnet d’ordres pouvait provoquer un dépassement de capacité entier dans le calcul des XRP 🔢
🔹 Le total retombait à un nombre beaucoup plus petit, tandis que les vendeurs recevaient tout de même les montants complets 📉
🔹 La différence pouvait se transformer en XRP nouvellement créés 🪙
🔹 Pour exploiter la faille, il fallait des centaines d’offres délibérément mal tarifées, ainsi que des réserves de quelques centaines de XRP 🧩
📅 Chronologie
🟡 22 septembre : le chercheur Cayden Liao et Veria AI signalent le bug dans le cadre du programme de chasse aux bugs 🕵️
🟢 25 septembre : correctif publié dans xrpld 3.4.1 ; plus de 80 % des validateurs UNL par défaut ont effectué la mise à niveau en moins de 24 heures ⚡
🔵 9 octobre : divulgation publique ✅
✅ Faits clés
🔸 RippleX a reproduit l’exploitation sur un serveur autonome, mais n’a trouvé aucune preuve qu’elle ait eu lieu sur le réseau principal 🔒
🔸 Le correctif a été déployé sous la forme d’une mise à jour d’urgence, en dehors du processus normal de vote sur les amendements ; la faille n’est donc pas restée exposée pendant une période de vote publique 🗳️
🔸 Un deuxième bug, de gravité moindre, dans la fonctionnalité Batch a également été corrigé. Batch n’était pas activée sur le réseau principal au moment de sa découverte 🧱
💡 À retenir : le programme de chasse aux bugs a fonctionné : le bug a été signalé, reproduit et corrigé en seulement 3 jours. 🏆 Les opérateurs de nœuds doivent s’assurer d’utiliser xrpld 3.4.1 ou une version ultérieure. 🖥️
💬 Cela renforce-t-il ou affaiblit-il votre confiance dans la sécurité du XRPL ? 🤔👇
#XRP #XRPL #Ripple #RippleX
Ceci ne constitue pas un conseil financier. Faites vos propres recherches. ⚠️$XRP