La faille critique cachée pendant près de 10 ans dans XRP : l’offre fixe n’était presque qu’une « promesse du code »
La dernière divulgation de XRPL révèle une faille de dépassement d’entier dans le moteur de paiement : en plaçant délibérément des centaines d’offres anormales, puis en les absorbant au moyen d’un seul paiement, un attaquant aurait théoriquement pu créer de toutes pièces des XRP transférables et échangeables, voire contourner le contrôle de sécurité censé « interdire toute émission supplémentaire ».
L’essentiel n’est pas que la faille vienne d’être exploitée, mais que :
• le problème existait depuis environ 2015
• son exploitation n’aurait nécessité que quelques centaines de XRP pour préparer les comptes et les ordres
• aucune preuve d’exploitation sur une blockchain publique n’a été découverte par l’équipe officielle
• le correctif a été déployé avec xrpld 3.4.1 ; le réseau principal était protégé avant la divulgation publique
Cet événement rappelle au marché que l’offre fixe ne dépend pas seulement du livre blanc : il faut aussi que le code sous-jacent soit capable de préserver cet invariant.
Côté marché, XRP se négocie actuellement autour de 1,39 dollar, en léger recul seulement sur 24 heures. Pour l’instant, le marché considère l’événement comme un « risque historique maîtrisé », et non comme une attaque en cours.
Deux seuils à surveiller à court terme :
1️⃣ Si le cours se maintient autour de 1,39 et repasse au-dessus de 1,41, cela indiquera que le marché a largement absorbé les inquiétudes liées à la divulgation.
2️⃣ S’il passe sous 1,39 avec une nette hausse des volumes, il faudra se méfier d’une nouvelle réévaluation du risque déclenchée par les gros titres sur la sécurité. Ne partez pas du principe que « la faille a été corrigée » signifie que le prix ne risque pas de fluctuer.
Pour les opérateurs de nœuds, l’essentiel est de vérifier qu’ils ont effectué la mise à niveau vers la version 3.4.1 ou une version ultérieure. Pour les traders, il faut distinguer deux choses : « la faille a existé » et « la faille est en cours d’exploitation ».
Les risques techniques peuvent être corrigés, mais la confiance doit être rétablie.
#xrp #XRPL #CryptoSecurity #區塊鏈安全
$XRP
La dernière divulgation de XRPL révèle une faille de dépassement d’entier dans le moteur de paiement : en plaçant délibérément des centaines d’offres anormales, puis en les absorbant au moyen d’un seul paiement, un attaquant aurait théoriquement pu créer de toutes pièces des XRP transférables et échangeables, voire contourner le contrôle de sécurité censé « interdire toute émission supplémentaire ».
L’essentiel n’est pas que la faille vienne d’être exploitée, mais que :
• le problème existait depuis environ 2015
• son exploitation n’aurait nécessité que quelques centaines de XRP pour préparer les comptes et les ordres
• aucune preuve d’exploitation sur une blockchain publique n’a été découverte par l’équipe officielle
• le correctif a été déployé avec xrpld 3.4.1 ; le réseau principal était protégé avant la divulgation publique
Cet événement rappelle au marché que l’offre fixe ne dépend pas seulement du livre blanc : il faut aussi que le code sous-jacent soit capable de préserver cet invariant.
Côté marché, XRP se négocie actuellement autour de 1,39 dollar, en léger recul seulement sur 24 heures. Pour l’instant, le marché considère l’événement comme un « risque historique maîtrisé », et non comme une attaque en cours.
Deux seuils à surveiller à court terme :
1️⃣ Si le cours se maintient autour de 1,39 et repasse au-dessus de 1,41, cela indiquera que le marché a largement absorbé les inquiétudes liées à la divulgation.
2️⃣ S’il passe sous 1,39 avec une nette hausse des volumes, il faudra se méfier d’une nouvelle réévaluation du risque déclenchée par les gros titres sur la sécurité. Ne partez pas du principe que « la faille a été corrigée » signifie que le prix ne risque pas de fluctuer.
Pour les opérateurs de nœuds, l’essentiel est de vérifier qu’ils ont effectué la mise à niveau vers la version 3.4.1 ou une version ultérieure. Pour les traders, il faut distinguer deux choses : « la faille a existé » et « la faille est en cours d’exploitation ».
Les risques techniques peuvent être corrigés, mais la confiance doit être rétablie.
#xrp #XRPL #CryptoSecurity #區塊鏈安全
$XRP