$XRP Une vulnérabilité vieille de dix ans a été corrigée, aucun nouveau XRP n’a été créé
La XRP Ledger Foundation a officiellement traité le récent incident de sécurité. La bonne nouvelle : aucun nouveau XRP n’a été créé et la vulnérabilité a été corrigée.
Détails de l’incident :
La vulnérabilité était présente dans le code depuis plus de dix ans et aurait théoriquement pu être exploitée pour contourner la limite fixe de l’offre totale de 100 milliards de XRP. Toutefois, Veria AI l’a découverte dans le cadre du programme de primes aux bogues de Ripple, avant toute exploitation.
Après vérification, l’offre totale de XRP en circulation sur le registre s’élève à environ 99,986 milliards, ce qui confirme qu’aucun nouveau XRP n’a été généré.
À propos du correctif 3.4.1 :
La vulnérabilité a été corrigée dans la version 3.4.1 il y a deux semaines. Cette version n’est devenue obligatoire sur le réseau qu’après avoir suivi le processus habituel de vote sur les amendements et obtenu le soutien continu de plus de 80 % des validateurs pendant deux semaines consécutives.
Les responsables ont indiqué que le déclenchement de la vulnérabilité nécessitait des centaines d’opérations élaborées avec soin ; les transactions de paiement standard n’ont pratiquement pas été affectées par le problème.
À propos du processus de correction :
Annoncer publiquement le correctif aurait pu permettre à des attaquants d’utiliser l’IA pour accélérer l’analyse de la vulnérabilité. Pour limiter ce risque, la communauté XRPL, notamment la XRP Ledger Foundation, RippleX, les développeurs principaux et les validateurs, est parvenue à un consensus informel pour publier directement le correctif. À l’avenir, la collaboration avec RippleX et la communauté sera renforcée dans des domaines tels que la vérification formelle, les tests adversariaux fondés sur l’IA, la recherche en sécurité et les programmes de primes aux bogues.
Une vulnérabilité vieille de dix ans a été corrigée avant de pouvoir être exploitée — aucun nouveau XRP n’a été créé. Que pensez-vous de la sécurité du XRPL à la suite de cet incident ?
Ces informations sont fournies à titre indicatif et ne constituent pas un conseil en investissement. Veuillez les lire attentivement avant de prendre une décision.
La XRP Ledger Foundation a officiellement traité le récent incident de sécurité. La bonne nouvelle : aucun nouveau XRP n’a été créé et la vulnérabilité a été corrigée.
Détails de l’incident :
La vulnérabilité était présente dans le code depuis plus de dix ans et aurait théoriquement pu être exploitée pour contourner la limite fixe de l’offre totale de 100 milliards de XRP. Toutefois, Veria AI l’a découverte dans le cadre du programme de primes aux bogues de Ripple, avant toute exploitation.
Après vérification, l’offre totale de XRP en circulation sur le registre s’élève à environ 99,986 milliards, ce qui confirme qu’aucun nouveau XRP n’a été généré.
À propos du correctif 3.4.1 :
La vulnérabilité a été corrigée dans la version 3.4.1 il y a deux semaines. Cette version n’est devenue obligatoire sur le réseau qu’après avoir suivi le processus habituel de vote sur les amendements et obtenu le soutien continu de plus de 80 % des validateurs pendant deux semaines consécutives.
Les responsables ont indiqué que le déclenchement de la vulnérabilité nécessitait des centaines d’opérations élaborées avec soin ; les transactions de paiement standard n’ont pratiquement pas été affectées par le problème.
À propos du processus de correction :
Annoncer publiquement le correctif aurait pu permettre à des attaquants d’utiliser l’IA pour accélérer l’analyse de la vulnérabilité. Pour limiter ce risque, la communauté XRPL, notamment la XRP Ledger Foundation, RippleX, les développeurs principaux et les validateurs, est parvenue à un consensus informel pour publier directement le correctif. À l’avenir, la collaboration avec RippleX et la communauté sera renforcée dans des domaines tels que la vérification formelle, les tests adversariaux fondés sur l’IA, la recherche en sécurité et les programmes de primes aux bogues.
Une vulnérabilité vieille de dix ans a été corrigée avant de pouvoir être exploitée — aucun nouveau XRP n’a été créé. Que pensez-vous de la sécurité du XRPL à la suite de cet incident ?
Ces informations sont fournies à titre indicatif et ne constituent pas un conseil en investissement. Veuillez les lire attentivement avant de prendre une décision.