Un validateur du XRP Ledger réfute les accusations de centralisation après un correctif de sécurité

11 oct., 15:15 UTCMitigéImpact moyen

Les opérateurs du XRP Ledger (BITSTAMP:XRPUSD) ont récemment installé un correctif logiciel d'urgence afin de résoudre des vulnérabilités de code anciennes, relançant ainsi le débat au sein de la communauté sur la décentralisation du réseau. Un validateur du réseau a publiquement défendu ce déploiement rapide et coordonné, affirmant qu'une action conjointe face à un risque de sécurité ne signifie pas que la plateforme soit contrôlée de manière centralisée.

La mise à jour d'urgence a corrigé une faille présente depuis 2015 qui permettait aux expéditeurs de conserver leurs fonds tandis que les destinataires recevaient la totalité des montants, ce qui aurait pu générer des jetons numériques non autorisés. Un autre correctif a résolu un problème dans le mécanisme de transactions en lot qui aurait pu entraîner une désynchronisation du réseau. Bien qu'aucun argent n'ait été perdu et que les vulnérabilités aient été corrigées avant d'être exploitées, des critiques se sont demandé pourquoi les opérateurs de nœuds ont pu déployer des modifications critiques sans vote communautaire standard.

Tous les nœuds exécutant d'anciennes versions du logiciel ont été déconnectés de la synchronisation, garantissant la sécurité du registre. Les investisseurs et les développeurs observeront la manière dont les opérateurs de nœuds XRP répondront aux inquiétudes plus larges sur la décentralisation tout en maintenant une réactivité rapide en matière de sécurité. Lors des récentes transactions, le cours du XRP s'établissait à 1,4 USD, en baisse de 0,03 % sur la journée.

Points clés

Les opérateurs de nœuds du XRP Ledger ont rapidement déployé le correctif de sécurité xrpld 3.4.1 pour corriger une vulnérabilité de code remontant à 2015.
La faille permettait de ne pas déduire correctement les soldes des expéditeurs tout en générant des jetons XRP non autorisés, mais aucun fond n'a été perdu.
Un validateur a défendu la mise à jour rapide face aux critiques de centralisation, soutenant qu'une défense coordonnée diffère d'un contrôle centralisé.
Tous les serveurs utilisant des versions logicielles obsolètes ont été bloqués de la synchronisation avec le réseau principal.

Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org

Comment nous écrivons Avertissement

Questions et réponses

Pourquoi le XRP Ledger a-t-il publié une mise à jour logicielle d'urgence ?

Les opérateurs de nœuds ont publié la version 3.4.1 du logiciel pour corriger une faille de code qui pouvait permettre la création non autorisée de jetons, ainsi qu'un correctif du mécanisme en lot. Aucun fond d'utilisateur n'a été perdu.

Pourquoi les critiques affirment-ils que le XRP Ledger est centralisé ?

Les critiques ont exprimé des inquiétudes car les opérateurs de nœuds ont déployé le correctif de sécurité critique presque simultanément sans organiser de vote de gouvernance standard à l'échelle du réseau.

La vulnérabilité de sécurité a-t-elle causé une perte de fonds sur le XRPL ?

Aucune perte de fonds ne s'est produite. Les vulnérabilités ont été corrigées avant que les attaquants n'en prennent connaissance, et les serveurs non mis à jour ont été bloqués du réseau.