Publier
--
燕寶Melissa
·
--
🚨 Une grave vulnérabilité découverte dans le XRP Ledger ! Le XRP pourrait-il être « créé à partir de rien » ?
Si un actif pouvait contourner les limites d’approvisionnement, être créé à partir de rien par un attaquant et être dépensé normalement, vous contenteriez-vous encore d’en suivre le cours ?
Selon les informations officielles du XRP Ledger, la version xrpld 3.4.1 corrige une vulnérabilité de débordement d’entier dans le moteur de paiement, dont les conséquences potentielles sont loin d’être négligeables !
⚠️ À quel point cette vulnérabilité est-elle grave ?
🔴 1. Contournement des contrôles de sécurité sur l’approvisionnement Un attaquant pourrait exploiter des centaines d’offres spécialement conçues, puis effectuer un paiement pour déclencher un débordement d’entier et créer du XRP à partir de rien.
🔴 2. La quantité créée pourrait largement dépasser l’offre totale La vulnérabilité pourrait contourner le contrôle de sécurité empêchant la création de XRP, permettant ainsi de créer anormalement une quantité bien supérieure à l’offre totale normale de XRP, puis de la dépenser normalement.
🔴 3. Une période d’exposition potentielle très longue Selon les informations communiquées, cette vulnérabilité pourrait exister depuis 2015. Cela signifie qu’une faille dans le code a peut-être longtemps été présente dans le système sans être détectée.
🛡️ Bonne nouvelle : la vulnérabilité a été corrigée !
📅 22 septembre : des chercheurs signalent la vulnérabilité dans le cadre du programme de primes aux bogues.
📅 25 septembre : publication de la version xrpld 3.4.1, qui corrige le problème.
📅 9 octobre : le correctif d’une vulnérabilité de validation des champs d’encapsulation des transactions Batch, également corrigée dans cette même version, est activé sur le réseau principal.
✅ À la date de la divulgation, les responsables n’avaient constaté aucun signe d’exploitation de cette vulnérabilité.
💡 Ce qui mérite vraiment l’attention ici, ce n’est pas seulement le XRP, mais aussi les mécanismes de sécurité de l’ensemble du secteur de la blockchain.
📌 À retenir : le véritable risque n’est souvent pas une baisse du marché, mais la survenue soudaine de quelque chose que vous pensiez impossible.
#XRP账本修复可增发XRP的漏洞
$BTC
$ETH
$BNB
Si un actif pouvait contourner les limites d’approvisionnement, être créé à partir de rien par un attaquant et être dépensé normalement, vous contenteriez-vous encore d’en suivre le cours ?
Selon les informations officielles du XRP Ledger, la version xrpld 3.4.1 corrige une vulnérabilité de débordement d’entier dans le moteur de paiement, dont les conséquences potentielles sont loin d’être négligeables !
⚠️ À quel point cette vulnérabilité est-elle grave ?
🔴 1. Contournement des contrôles de sécurité sur l’approvisionnement Un attaquant pourrait exploiter des centaines d’offres spécialement conçues, puis effectuer un paiement pour déclencher un débordement d’entier et créer du XRP à partir de rien.
🔴 2. La quantité créée pourrait largement dépasser l’offre totale La vulnérabilité pourrait contourner le contrôle de sécurité empêchant la création de XRP, permettant ainsi de créer anormalement une quantité bien supérieure à l’offre totale normale de XRP, puis de la dépenser normalement.
🔴 3. Une période d’exposition potentielle très longue Selon les informations communiquées, cette vulnérabilité pourrait exister depuis 2015. Cela signifie qu’une faille dans le code a peut-être longtemps été présente dans le système sans être détectée.
🛡️ Bonne nouvelle : la vulnérabilité a été corrigée !
📅 22 septembre : des chercheurs signalent la vulnérabilité dans le cadre du programme de primes aux bogues.
📅 25 septembre : publication de la version xrpld 3.4.1, qui corrige le problème.
📅 9 octobre : le correctif d’une vulnérabilité de validation des champs d’encapsulation des transactions Batch, également corrigée dans cette même version, est activé sur le réseau principal.
✅ À la date de la divulgation, les responsables n’avaient constaté aucun signe d’exploitation de cette vulnérabilité.
💡 Ce qui mérite vraiment l’attention ici, ce n’est pas seulement le XRP, mais aussi les mécanismes de sécurité de l’ensemble du secteur de la blockchain.
📌 À retenir : le véritable risque n’est souvent pas une baisse du marché, mais la survenue soudaine de quelque chose que vous pensiez impossible.
#XRP账本修复可增发XRP的漏洞
$BTC
$ETH
$BNB
Avertissement : ce contenu inclut des opinions de tiers. Il ne constitue pas un conseil. Binance Ai peut être utilisée, sans garantie de résultat. Consultez les CG.