Je vérifie d’abord le cours du XRP : $XRP , prix actuel de 1,414, en hausse de 1,53 % sur 24 heures. Le graphique reste plutôt calme. Mais le chiffre juste à côté saute aux yeux : la prime pour les vulnérabilités critiques n’est que de 250 000 dollars. C’est précisément ce que ZachXBT a pointé : des milliards de dollars d’actifs reposent sur le XRPL, et la récompense est dérisoire par rapport aux enjeux. En théorie, la faille aurait permis de contourner la limite de l’offre totale. La fondation affirme n’avoir trouvé aucune preuve que $XRP aient été créés en plus à cause de cela ; le problème a été corrigé dans la version 3.4.1. La faille est colmatée, mais les incitations restent faibles. Si un chercheur en sécurité signale un problème susceptible de toucher au plafond de l’offre pour une récompense aussi modeste, la prochaine fois, va-t-il le signaler ou l’exploiter d’abord ? Je garde un point d’interrogation. La hausse de 1,53 % montre que le cours n’a pas été plombé à court terme, mais ça ne veut pas dire que l’affaire a été effacée des comptes.
#漏洞赏金 #安全事件