Deux alertes de sécurité ont émergé simultanément : des appareils Ledger falsifiés auraient été acheminés en Europe, tandis qu’une faille de dépassement de capacité concernant le XRP ($XRP ) a été corrigée par RippleX.
Selon NS3, les pertes sont estimées à 93,4 millions de dollars, et les indices pointent vers des appareils provenant d’un distributeur asiatique. Johannes, un utilisateur européen, affirme avoir acheté un appareil modifié chez MediaMarkt ; ses fonds n’ont pas été transférés. Ledger n’a pas encore confirmé si les appareils en Europe sont liés à la même attaque.
Par ailleurs, Veria Labs a reçu une prime de 250 000 dollars pour avoir découvert la faille de dépassement de capacité. Le cofondateur Cayden Liao affirme que celle-ci aurait pu permettre de générer plus de 18 000 milliards de $XRP en une seule transaction. Rien ne prouve pour l’heure qu’elle ait été exploitée. Le $XRP s’échange actuellement à 1,4084 USDT, en hausse de 0,30 % sur 24 heures.
L’ampleur des pertes comme le plafond de création restent, à ce stade, au conditionnel ou relèvent d’une faille corrigée. Mieux vaut donc ne pas présenter ces allégations comme des faits avérés sur la blockchain avant confirmation.
#IncidentDeSécurité
Selon NS3, les pertes sont estimées à 93,4 millions de dollars, et les indices pointent vers des appareils provenant d’un distributeur asiatique. Johannes, un utilisateur européen, affirme avoir acheté un appareil modifié chez MediaMarkt ; ses fonds n’ont pas été transférés. Ledger n’a pas encore confirmé si les appareils en Europe sont liés à la même attaque.
Par ailleurs, Veria Labs a reçu une prime de 250 000 dollars pour avoir découvert la faille de dépassement de capacité. Le cofondateur Cayden Liao affirme que celle-ci aurait pu permettre de générer plus de 18 000 milliards de $XRP en une seule transaction. Rien ne prouve pour l’heure qu’elle ait été exploitée. Le $XRP s’échange actuellement à 1,4084 USDT, en hausse de 0,30 % sur 24 heures.
L’ampleur des pertes comme le plafond de création restent, à ce stade, au conditionnel ou relèvent d’une faille corrigée. Mieux vaut donc ne pas présenter ces allégations comme des faits avérés sur la blockchain avant confirmation.
#IncidentDeSécurité