Franchement, ZachXBT n’a pas tort de les critiquer cette fois.
Une faille permettant de créer de toutes pièces 18,45 billions de jetons $XRP — soit 184 fois l’offre totale actuelle — et le hacker white hat n’a reçu que 250 000 dollars, le plafond prévu par le programme de primes. La trésorerie de Ripple contient des milliards de dollars ; cette somme n’est même pas une goutte d’eau dans l’océan.
À bien y réfléchir, la question de savoir si 250 000 dollars, c’est beaucoup ou peu n’est pas le sujet. C’est le signal envoyé qui compte. Aujourd’hui, vous versez 250 000 dollars à un hacker white hat ; demain, la prochaine personne qui découvrira une faille de ce genre fera ses calculs : une divulgation responsable rapporte 250 000 dollars, tandis qu’une exploitation malveillante pourrait rapporter neuf chiffres. Comme l’a dit très clairement ZachXBT, cela revient à « aider » le prochain attaquant à choisir de ne pas signaler la faille.
La réponse officielle de XRPL a été plutôt rapide : la faille n’a jamais été exploitée et, avec le consensus de la communauté, le processus de modification de deux semaines a été contourné pour déployer un correctif d’urgence. Aucun problème sur le plan technique, mais un échec manifeste en matière d’incitations — une faille similaire chez Zcash avait, elle, donné lieu à une prime à sept chiffres.
Quant au cours de $XRP , je ne pense pas qu’il faille trop s’inquiéter à court terme : il n’y a pas eu de création de jetons supplémentaires, la faille a été corrigée et tout cela est déjà intégré dans les cours. Ce qu’il faut vraiment surveiller, c’est la suite : si le programme de primes reste aussi pingre, la prochaine fois, ils n’auront peut-être pas autant de chance.
À votre avis, 250 000 dollars pour une faille concernant 18 billions de jetons $XRP , c’est de la pingrerie ou la norme dans le secteur ?
⚠️Avertissement sur les risques : ce qui précède ne reflète que mon opinion personnelle et ne constitue pas un conseil en investissement. Les cryptoactifs sont très volatils ; faites vos propres recherches.
#XRP #Ripple #SécuritéBlockchain
Une faille permettant de créer de toutes pièces 18,45 billions de jetons $XRP — soit 184 fois l’offre totale actuelle — et le hacker white hat n’a reçu que 250 000 dollars, le plafond prévu par le programme de primes. La trésorerie de Ripple contient des milliards de dollars ; cette somme n’est même pas une goutte d’eau dans l’océan.
À bien y réfléchir, la question de savoir si 250 000 dollars, c’est beaucoup ou peu n’est pas le sujet. C’est le signal envoyé qui compte. Aujourd’hui, vous versez 250 000 dollars à un hacker white hat ; demain, la prochaine personne qui découvrira une faille de ce genre fera ses calculs : une divulgation responsable rapporte 250 000 dollars, tandis qu’une exploitation malveillante pourrait rapporter neuf chiffres. Comme l’a dit très clairement ZachXBT, cela revient à « aider » le prochain attaquant à choisir de ne pas signaler la faille.
La réponse officielle de XRPL a été plutôt rapide : la faille n’a jamais été exploitée et, avec le consensus de la communauté, le processus de modification de deux semaines a été contourné pour déployer un correctif d’urgence. Aucun problème sur le plan technique, mais un échec manifeste en matière d’incitations — une faille similaire chez Zcash avait, elle, donné lieu à une prime à sept chiffres.
Quant au cours de $XRP , je ne pense pas qu’il faille trop s’inquiéter à court terme : il n’y a pas eu de création de jetons supplémentaires, la faille a été corrigée et tout cela est déjà intégré dans les cours. Ce qu’il faut vraiment surveiller, c’est la suite : si le programme de primes reste aussi pingre, la prochaine fois, ils n’auront peut-être pas autant de chance.
À votre avis, 250 000 dollars pour une faille concernant 18 billions de jetons $XRP , c’est de la pingrerie ou la norme dans le secteur ?
⚠️Avertissement sur les risques : ce qui précède ne reflète que mon opinion personnelle et ne constitue pas un conseil en investissement. Les cryptoactifs sont très volatils ; faites vos propres recherches.
#XRP #Ripple #SécuritéBlockchain