🚹 $XRP AVAIT UN BUG QUI AURAIT PU CRÉER DES XRP FICTIFS À PARTIR DE RIEN 😳

LES GARS, ce n’était pas juste un autre bug logiciel sorti de nulle part

Le 9 octobre, des dĂ©tails ont Ă©tĂ© rĂ©vĂ©lĂ©s au sujet d’une vulnĂ©rabilitĂ© critique de dĂ©passement d’entier dans le XRP Ledger, qui aurait potentiellement permis Ă  des attaquants de crĂ©er et de dĂ©penser des XRP qui n’auraient jamais dĂ» exister

La faille a Ă©tĂ© corrigĂ©e dans « xrpld 3.4.1 » avant sa divulgation publique, et RippleX a indiquĂ© n’avoir trouvĂ© aucune preuve qu’elle ait Ă©tĂ© exploitĂ©e sur des rĂ©seaux publics

Et le monde des cryptomonnaies a déjà connu ce genre de scénario cauchemardesque

Le bug de dépassement de capacité de Bitcoin en 2010 a bel et bien été exploité, tandis que $ZEC a également révélé des vulnérabilités qui auraient pu permettre la création de piÚces contrefaites

Mais voici le point important
 UN BUG CRITIQUE NE SIGNIFIE PAS QUE QUELQU’UN L’A RÉELLEMENT EXPLOITÉ

Je suis content que le correctif ait Ă©tĂ© dĂ©ployĂ© avant la divulgation, mais cela soulĂšve aussi une question importante : les dĂ©tenteurs devraient-ils ĂȘtre informĂ©s lorsqu’une vulnĂ©rabilitĂ© pourrait menacer l’offre d’un rĂ©seau ?

Divulguez trop tĂŽt et les attaquants pourraient profiter d’une occasion pour exploiter la faille. Divulguez trop tard et les utilisateurs pourraient se demander s’ils bĂ©nĂ©ficient de la transparence Ă  laquelle ils ont droit

QU’EN PENSEZ-VOUS
 LES DÉVELOPPEURS DEVRAIENT-ILS DIVULGUER CES BUGS UNIQUEMENT UNE FOIS LE CORRECTIF PRÊT, OU LES DÉTENTEURS DEVRAIENT-ILS ÊTRE AVERTIS PLUS TÔT ?

#XRP #Ripple #CryptoSecurity