˗ˋˏ𒆙ˊ˗ UNE FAILLE POUVAIT CRÉER $XRP ❝À PARTIR DE RIEN❞ ⋙ ET EXISTAIT DEPUIS 2015⚠️
Le XRP Ledger a révélé l’une des vulnérabilités les plus graves jamais découvertes dans son moteur de paiement.
Une erreur de dépassement d’entier permettait de créer des centaines d’offres artificielles et d’exécuter un paiement spécialement conçu, capable de :
🔥 CRÉER DES XRP QUI N’AURAIENT PAS DÛ EXISTER
Et ces $XRP auraient pu être transférés et dépensés normalement.
L’enquête indique que le problème existait probablement depuis 2015.
Mais voici le détail le plus important↴
✅ RIEN NE PROUVE QUE LA FAILLE AIT ÉTÉ EXPLOITÉE SUR UN QUELCONQUE RÉSEAU PUBLIC.
La vulnérabilité a été découverte dans le cadre du programme de bug bounty du XRPL. RippleX a reproduit l’attaque dans un environnement isolé et confirmé que les XRP créés artificiellement pouvaient être dépensés. Le niveau de gravité a alors été relevé à CRITIQUE.
🛡️ xrpld 3.4.1 — 25 SEPTEMBRE
Et une décision exceptionnelle a été prise.
Normalement, les modifications du traitement du XRPL passent par le système d’amendements et le vote des validateurs.
Cette fois, le correctif a été appliqué directement lors de la mise à jour, car divulguer le bug avant la protection aurait pu le rendre exploitable pendant des semaines.
C’était la première fois en plus de 10 ans qu’une modification de ce type était délibérément déployée de cette manière.
La version 3.4.1 a également corrigé une autre vulnérabilité liée aux transactions Batch ; le fixBatchV1_2 a été activé sur le mainnet le 9 octobre.
La conclusion est importante↴
LE BUG ÉTAIT CRITIQUE. LE RISQUE ÉTAIT RÉEL. MAIS AUCUN XRP FALSIFIÉ N’A ÉTÉ CONFIRMÉ EN CIRCULATION.
UN BUG DORMANT PENDANT UNE DÉCENNIE MONTRE-T-IL LA FORCE OU LE RISQUE DU CODE FINANCIER MONDIAL ?
💡 Ceci ne constitue pas un conseil financier. 📖Faites toujours vos propres recherches avant d’investir dans un projet crypto.
#xrp #XRPL #Ripple
Le XRP Ledger a révélé l’une des vulnérabilités les plus graves jamais découvertes dans son moteur de paiement.
Une erreur de dépassement d’entier permettait de créer des centaines d’offres artificielles et d’exécuter un paiement spécialement conçu, capable de :
🔥 CRÉER DES XRP QUI N’AURAIENT PAS DÛ EXISTER
Et ces $XRP auraient pu être transférés et dépensés normalement.
L’enquête indique que le problème existait probablement depuis 2015.
Mais voici le détail le plus important↴
✅ RIEN NE PROUVE QUE LA FAILLE AIT ÉTÉ EXPLOITÉE SUR UN QUELCONQUE RÉSEAU PUBLIC.
La vulnérabilité a été découverte dans le cadre du programme de bug bounty du XRPL. RippleX a reproduit l’attaque dans un environnement isolé et confirmé que les XRP créés artificiellement pouvaient être dépensés. Le niveau de gravité a alors été relevé à CRITIQUE.
🛡️ xrpld 3.4.1 — 25 SEPTEMBRE
Et une décision exceptionnelle a été prise.
Normalement, les modifications du traitement du XRPL passent par le système d’amendements et le vote des validateurs.
Cette fois, le correctif a été appliqué directement lors de la mise à jour, car divulguer le bug avant la protection aurait pu le rendre exploitable pendant des semaines.
C’était la première fois en plus de 10 ans qu’une modification de ce type était délibérément déployée de cette manière.
La version 3.4.1 a également corrigé une autre vulnérabilité liée aux transactions Batch ; le fixBatchV1_2 a été activé sur le mainnet le 9 octobre.
La conclusion est importante↴
LE BUG ÉTAIT CRITIQUE. LE RISQUE ÉTAIT RÉEL. MAIS AUCUN XRP FALSIFIÉ N’A ÉTÉ CONFIRMÉ EN CIRCULATION.
UN BUG DORMANT PENDANT UNE DÉCENNIE MONTRE-T-IL LA FORCE OU LE RISQUE DU CODE FINANCIER MONDIAL ?
💡 Ceci ne constitue pas un conseil financier. 📖Faites toujours vos propres recherches avant d’investir dans un projet crypto.
#xrp #XRPL #Ripple