La Fondation XRP Ledger corrige une vulnérabilité de sécurité critique pour protéger l'offre fixe

12 oct., 05:21 UTCNeutreImpact fort

Les développeurs de XRP (BITSTAMP:XRPUSD) ont publié un correctif logiciel d'urgence le 25 septembre pour corriger une grave faille de sécurité dans le moteur de paiement, présente depuis 2015. La société de sécurité Veria Labs a identifié la vulnérabilité, qui aurait pu permettre à des acteurs malveillants de contourner la limite d'offre totale de l'actif et de créer des milliers de milliards de nouveaux jetons.

La Fondation XRP Ledger a contourné la période de vote habituelle de deux semaines du réseau, expliquant qu'un long processus d'approbation publique aurait pu permettre à des attaquants de découvrir et d'exploiter la faille. Les dirigeants de la Fondation ont confirmé qu'aucun jeton non autorisé n'a jamais été créé sur le registre public, et les vérifications continues de la communauté ont confirmé que l'offre totale de jetons reste intacte.

Les investisseurs et les participants au réseau surveilleront l'adoption du logiciel mis à jour par les validateurs et suivront les détails concernant les procédures de gouvernance lors des réponses de sécurité d'urgence. XRP a légèrement progressé après ces clarifications, s'adjugeant 0,24 % à 1,412 $.

Points clés

Des chercheurs en sécurité ont découvert une faille dans le moteur de paiement XRP présente depuis 2015.
Le bug aurait pu permettre la création de jusqu'à 18,45 mille milliards de jetons non autorisés en une seule transaction.
Les développeurs ont publié des mises à jour logicielles d'urgence le 25 septembre sans attendre la période de vote habituelle de deux semaines.
La surveillance du registre public a confirmé qu'aucun XRP non autorisé n'a jamais été créé sur le réseau principal.

Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org

Comment nous écrivons Avertissement

Questions et réponses

Du faux XRP a-t-il été créé pendant le bug de sécurité ?

Aucun XRP non autorisé n'a jamais été créé ni émis. Les données du registre et la surveillance de l'offre confirment que tous les soldes sont restés sécurisés et exacts.

Quelle était la faille de sécurité de XRP Ledger ?

Une faille dans le moteur de paiement présente depuis 2015 aurait pu permettre à un attaquant de contourner la limite d'offre et de créer jusqu'à 18,45 mille milliards de XRP.

Pourquoi les développeurs ont-ils ignoré le processus de vote habituel pour le correctif ?

Attendre la période de vote habituelle de deux semaines aurait exposé la faille publiquement, laissant le temps à des attaquants potentiels d'exploiter le réseau.