đš $XRP AVAIT UN BUG QUI AURAIT PU CRĂER DES XRP FICTIFS Ă PARTIR DE RIEN đł
LES GARS, ce nâĂ©tait pas juste un autre bug logiciel sorti de nulle part
Le 9 octobre, des dĂ©tails ont Ă©tĂ© rĂ©vĂ©lĂ©s au sujet dâune vulnĂ©rabilitĂ© critique de dĂ©passement dâentier dans le XRP Ledger, qui aurait potentiellement permis Ă des attaquants de crĂ©er et de dĂ©penser des XRP qui nâauraient jamais dĂ» exister
La faille a Ă©tĂ© corrigĂ©e dans « xrpld 3.4.1 » avant sa divulgation publique, et RippleX a indiquĂ© nâavoir trouvĂ© aucune preuve quâelle ait Ă©tĂ© exploitĂ©e sur des rĂ©seaux publics
Et le monde des cryptomonnaies a déjà connu ce genre de scénario cauchemardesque
Le bug de dépassement de capacité de Bitcoin en 2010 a bel et bien été exploité, tandis que $ZEC a également révélé des vulnérabilités qui auraient pu permettre la création de piÚces contrefaites
Mais voici le point important⊠UN BUG CRITIQUE NE SIGNIFIE PAS QUE QUELQUâUN LâA RĂELLEMENT EXPLOITĂ
Je suis content que le correctif ait Ă©tĂ© dĂ©ployĂ© avant la divulgation, mais cela soulĂšve aussi une question importante : les dĂ©tenteurs devraient-ils ĂȘtre informĂ©s lorsquâune vulnĂ©rabilitĂ© pourrait menacer lâoffre dâun rĂ©seau ?
Divulguez trop tĂŽt et les attaquants pourraient profiter dâune occasion pour exploiter la faille. Divulguez trop tard et les utilisateurs pourraient se demander sâils bĂ©nĂ©ficient de la transparence Ă laquelle ils ont droit
QUâEN PENSEZ-VOUS⊠LES DĂVELOPPEURS DEVRAIENT-ILS DIVULGUER CES BUGS UNIQUEMENT UNE FOIS LE CORRECTIF PRĂT, OU LES DĂTENTEURS DEVRAIENT-ILS ĂTRE AVERTIS PLUS TĂT ?
#XRP #Ripple #CryptoSecurity
LES GARS, ce nâĂ©tait pas juste un autre bug logiciel sorti de nulle part
Le 9 octobre, des dĂ©tails ont Ă©tĂ© rĂ©vĂ©lĂ©s au sujet dâune vulnĂ©rabilitĂ© critique de dĂ©passement dâentier dans le XRP Ledger, qui aurait potentiellement permis Ă des attaquants de crĂ©er et de dĂ©penser des XRP qui nâauraient jamais dĂ» exister
La faille a Ă©tĂ© corrigĂ©e dans « xrpld 3.4.1 » avant sa divulgation publique, et RippleX a indiquĂ© nâavoir trouvĂ© aucune preuve quâelle ait Ă©tĂ© exploitĂ©e sur des rĂ©seaux publics
Et le monde des cryptomonnaies a déjà connu ce genre de scénario cauchemardesque
Le bug de dépassement de capacité de Bitcoin en 2010 a bel et bien été exploité, tandis que $ZEC a également révélé des vulnérabilités qui auraient pu permettre la création de piÚces contrefaites
Mais voici le point important⊠UN BUG CRITIQUE NE SIGNIFIE PAS QUE QUELQUâUN LâA RĂELLEMENT EXPLOITĂ
Je suis content que le correctif ait Ă©tĂ© dĂ©ployĂ© avant la divulgation, mais cela soulĂšve aussi une question importante : les dĂ©tenteurs devraient-ils ĂȘtre informĂ©s lorsquâune vulnĂ©rabilitĂ© pourrait menacer lâoffre dâun rĂ©seau ?
Divulguez trop tĂŽt et les attaquants pourraient profiter dâune occasion pour exploiter la faille. Divulguez trop tard et les utilisateurs pourraient se demander sâils bĂ©nĂ©ficient de la transparence Ă laquelle ils ont droit
QUâEN PENSEZ-VOUS⊠LES DĂVELOPPEURS DEVRAIENT-ILS DIVULGUER CES BUGS UNIQUEMENT UNE FOIS LE CORRECTIF PRĂT, OU LES DĂTENTEURS DEVRAIENT-ILS ĂTRE AVERTIS PLUS TĂT ?
#XRP #Ripple #CryptoSecurity
