Les développeurs du XRP Ledger sous le feu des critiques après le correctif de sécurité et la prime aux bugs
Les développeurs derrière XRP (BITSTAMP:XRPUSD) font face à de vives critiques de la communauté crypto concernant une prime signalée de 250 000 $ attribuée pour avoir divulgué une faille de sécurité critique. La vulnérabilité aurait pu permettre à un attaquant de créer des tokens dépensables au-delà de la limite d'approvisionnement total. Les chercheurs en sécurité Cayden Liao et Veria AI ont signalé la faille de manière responsable, aidant les membres de l'équipe à déployer une mise à jour logicielle d'urgence en version 3.4.1 le 25 septembre.
Afin de corriger le bug rapidement, les mainteneurs du projet ont contourné le processus traditionnel de vote des validateurs s'étalant sur plusieurs semaines pour émettre leur premier correctif d'urgence en plus d'une décennie. Les mainteneurs ont déclaré qu'aucun token supplémentaire n'avait été émis et ont noté que le déclenchement du problème nécessitait des centaines de transactions intentionnellement construites. Cependant, les critiques ont soutenu que le versement était bien trop faible compte tenu de la gravité de la faille, soulevant des inquiétudes quant aux incitations pour les futures divulgations de bugs et remettant en question la décentralisation du réseau.
À l'avenir, les développeurs s'engagent à mettre en œuvre des tests de sécurité plus rigoureux et à élargir le programme de primes aux bugs afin d'éviter des litiges similaires. Les participants au marché observeront si ces récompenses accrues et ces ajustements de gouvernance peuvent rassurer les investisseurs et préserver la confiance au sein de l'écosystème. Actuellement, le XRP s'échange à 1.377 USD, en baisse de 2,27 % aujourd'hui.
Points clés
- Les développeurs ont publié un correctif d'urgence en version 3.4.1 le 25 septembre pour corriger une vulnérabilité de sécurité critique.
- La faille aurait pu permettre la création de XRP dépensables au-delà du plafond d'approvisionnement de 100 milliards de tokens.
- Les membres de la communauté ont critiqué la prime de bug signalée de 250 000 $, la jugeant insuffisante pour une faille d'une telle gravité.
- Les responsables du projet ont contourné le vote habituel des validateurs s'étalant sur plusieurs semaines, marquant leur premier correctif d'urgence en plus de dix ans.
Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org
Comment nous écrivonsAvertissementQuestions et réponses
Quel était le bug de sécurité du XRP Ledger ?
La vulnérabilité de sécurité permettait à un attaquant de créer du XRP dépensable au-delà du plafond fixe d'approvisionnement en tokens. Cependant, les développeurs ont confirmé qu'aucun token supplémentaire n'avait été créé avant la correction de la faille.
Pourquoi les critiques sont-ils mécontents du versement de la prime aux bugs de XRP ?
Les critiques soutiennent que la récompense signalée de 250 000 $ était bien trop faible pour la découverte d'une faille catastrophique, avertissant que cela pourrait décourager le signalement éthique de bugs à l'avenir.
Comment la faille de sécurité de XRP a-t-elle été corrigée ?
Les développeurs ont publié une mise à jour logicielle d'urgence en version 3.4.1 le 25 septembre, sautant le processus habituel d'amendement des validateurs de plusieurs semaines pour la première fois en plus d'une décennie.
