Les développeurs de XRP Ledger défendent un correctif d'urgence pour un bug de jetons illimités

12 oct., 01:21 UTCMitigéImpact moyen

Les développeurs de XRP Ledger ont publié un correctif de sécurité d'urgence le 25 septembre afin de corriger une vulnérabilité de longue date qui aurait pu permettre à des attaquants de générer des XRP (BITSTAMP:XRPUSD) au-delà de la limite d'offre fixe du réseau. Les développeurs ont contourné le vote habituel de deux semaines des validateurs pour déployer le correctif trois jours après avoir reçu un rapport de prime aux bugs, ce qui constitue le premier contournement délibéré du processus d'amendement standard en plus de dix ans.

La vulnérabilité découle d'un bug de dépassement d'entier dans le moteur de paiement présent depuis 2015. S'il avait été exploité via des paiements complexes multi-offres, ce défaut aurait facturé aux acheteurs une somme modique tout en créditant les comptes des vendeurs de nouveaux jetons dépensables. Les développeurs ont confirmé qu'aucune preuve ne montre que la faille a été exploitée sur des réseaux publics. Cependant, le contournement du processus de vote a suscité un débat parmi les observateurs du secteur concernant le degré de décentralisation de la blockchain.

Les contributeurs du réseau ont défendu cette action d'urgence, affirmant qu'exposer la vulnérabilité lors d'un vote public de deux semaines aurait créé des risques majeurs de sécurité. Ils ont noté que les modifications permanentes du protocole nécessitent toujours plus de 80 % d'approbation des validateurs pendant deux semaines. Après la mise à jour, le XRP s'échangeait en baisse de 0,20 % à 1,406 USD.

Points clés

Les développeurs de XRP Ledger ont publié un correctif d'urgence le 25 septembre pour corriger une faille permettant de créer des XRP au-delà de la limite d'offre fixe.
Les développeurs ont contourné le vote standard de deux semaines des validateurs afin d'empêcher d'éventuels attaquants de découvrir et d'exploiter le bug.
La vulnérabilité est due à un bug de dépassement d'entier datant de 2015 dans le moteur de paiement, mais les développeurs n'ont trouvé aucune preuve d'exploitation publique.
Le contournement du processus de vote a soulevé des questions sur la décentralisation, bien que les développeurs aient rappelé que les amendements permanents nécessitent toujours 80 % de soutien des validateurs.

Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org

Comment nous écrivons Avertissement

Questions et réponses

Quel était le bug dans le XRP Ledger ?

Le bug était un défaut de dépassement d'entier datant de 2015 dans le moteur de paiement qui aurait pu permettre à un attaquant de créer des XRP au-delà de l'offre totale fixe grâce à des offres spécialement conçues.

Pourquoi les développeurs de XRP Ledger ont-ils sauté le vote des validateurs ?

Les développeurs ont sauté le vote habituel de deux semaines car rendre publique la faille avant la mise en place d'un correctif aurait exposé le réseau à des attaques de sécurité potentielles.

Des XRP ont-ils été créés indûment à l'aide de ce bug ?

Les développeurs ont déclaré n'avoir trouvé aucune preuve que la vulnérabilité ait été exploitée sur un réseau public avant le correctif d'urgence.