Ripple corrige une faille décennale du XRP Ledger qui menaçait le plafond d'émission

12 oct., 12:09 UTCNeutreImpact moyen

Les développeurs ont corrigé une vulnérabilité de sécurité vieille d'une décennie dans le moteur de paiement du XRP Ledger qui aurait théoriquement pu permettre à des attaquants de contourner le plafond d'émission fixe de 100 milliards de la red. Le correctif logiciel pour serveur xrpld 3.4.1 a été déployé le 25 septembre avant sa divulgation publique, résolvant une anomalie de dépassement arithmétique dans le calcul d'échange intégré. Le XRP (BITSTAMP:XRPUSD) s'est inscrit en baisse de 1,60 % à 1,386 $ à la suite de cette annonce.

La vulnérabilité a été découverte grâce à un programme de primes aux bugs avec l'aide de Veria AI et signalée par la direction de l'ingénierie de RippleX. Une erreur de calcul arithmétique dans le traitement des offres signifiait que les vendeurs pouvaient potentiellement recevoir plus de XRP que les acheteurs n'en avaient payé. Le XRP fonctionnant sur une offre totale fixe créée à sa création plutôt que sur le minage continu de transactions, une expansion artificielle de la masse monétaire représentait une menace directe pour la structure monétaire sous-jacente du réseau.

Les enquêteurs du réseau ont confirmé qu'il n'existe aucune preuve que la vulnérabilité ait jamais été exploitée sur un réseau public ou que des jetons non autorisés aient été créés ou perdus. Les investisseurs doivent surveiller l'adoption du logiciel de nœud par les opérateurs du réseau à mesure que les serveurs se mettent à jour vers xrpld 3.4.1 pour garantir une résolution complète, tout en suivant les divulgations de sécurité continues des équipes de développement.

Points clés

Une faille dans le moteur de paiement du XRP Ledger présente depuis plus de dix ans aurait théoriquement pu permettre de créer des XRP au-delà du plafond de 100 milliards.
Les développeurs ont publié le correctif logiciel pour serveur xrpld 3.4.1 le 25 septembre avant sa divulgation publique le 9 octobre.
Les enquêtes n'ont trouvé aucune preuve d'exploitation de la vulnérabilité sur un réseau public ni de perte de fonds.
Le bug a été identifié grâce au programme de primes aux bugs du XRP Ledger avec l'aide de Veria AI.

Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org

Comment nous écrivons Avertissement

Questions et réponses

Le plafond d'émission du XRP Ledger a-t-il été dépassé en raison du bug ?

Non, les enquêteurs n'ont trouvé aucune preuve d'exploitation de la vulnérabilité sur un réseau public ni d'émission non autorisée de XRP.

Comment la faille de sécurité du XRP Ledger a-t-elle été résolue ?

Les développeurs ont publié la mise à jour du logiciel serveur xrpld 3.4.1 le 25 septembre avant la divulgation publique, en coordonnant les mises à niveau avec les opérateurs de nœuds.

Quelle était la cause de la vulnérabilité du XRP Ledger ?

Un dépassement arithmétique dans le calcul des offres du moteur de paiement pouvait théoriquement permettre aux vendeurs de recevoir plus de XRP qu'imparti.