Les développeurs du XRP Ledger corrigent une faille critique exposant le réseau à la création massive de tokens

Les développeurs du XRP Ledger ont corrigé une vulnérabilité de sécurité critique qui existait de manière indécelable dans le code source depuis 2015. Le bogue, issu d'un dépassement d'entier dans le moteur de traitement des paiements, aurait pu permettre à une seule transaction malveillante de créer jusqu'à 18 mille milliards de tokens XRP (BITSTAMP:XRPUSD). Des chercheurs en sécurité ont découvert la faille à l'aide d'un agent d'intelligence artificielle et l'ont signalée le 22 septembre, entraînant une mise à jour d'urgence du serveur le 25 septembre. Aucune preuve n'indique que la vulnérabilité ait jamais été exploitée sur le réseau en direct.

L'incident met en lumière à la fois les risques et les solutions potentielles entourant la sécurité de la blockchain à une époque de progrès rapides de l'IA. Pour protéger le réseau, les développeurs ont contourné le processus habituel de vote des validateurs de deux semaines requis pour les mises à jour des règles, appliquant le correctif immédiatement en même temps qu'une version du serveur. Ils ont également retardé temporairement la publication du code source pendant deux semaines afin d'empêcher des attaquants de procéder à la rétro-ingénierie de la faille. Ripple a versé une prime aux bogues de 250 000 $ à la société de sécurité Veria Labs pour avoir identifié le problème.

À l'avenir, l'équipe de développement RippleX prévoit d'étendre son utilisation de la détection de vulnérabilités pilotée par l'IA et d'outils de vérification formelle afin de détecter plus tôt les bogues complexes. Les investisseurs et les participants au réseau surveilleront la façon dont le registre équilibre les mesures de sécurité d'urgence rapides avec la gouvernance décentralisée, alors que les outils d'IA accélèrent de plus en plus à la fois la découverte de failles et le développement potentiel d'attaques.