Le XRP Ledger<\/strong> a discr\u00e8tement corrig\u00e9 un d\u00e9faut du moteur de paiement datant de 2015, qui aurait pu permettre \u00e0 un attaquant de cr\u00e9er des XRP<\/strong> d\u00e9pensables au-del\u00e0 de l’offre fixe du r\u00e9seau pour seulement quelques centaines de XRP en r\u00e9serves. Ce probl\u00e8me se trouvait dans le code qui r\u00e9gule les paiements \u00e0 travers l’\u00e9change d\u00e9centralis\u00e9 (DEX) int\u00e9gr\u00e9 au XRP Ledger.<\/p>\n Selon le rapport officiel de divulgation de vuln\u00e9rabilit\u00e9 publi\u00e9 hier, lorsqu’un seul paiement consommait de nombreuses offres, le moteur additionnait les montants en utilisant une arithm\u00e9tique 64 bits non v\u00e9rifi\u00e9e.<\/p>\n<\/blockquote>\n En poussant cette somme suffisamment haut, elle \u00ab\u00a0se renvoyait\u00a0\u00bb, ce qui est le r\u00e9sultat d’un d\u00e9bordement d’entier. Un nombre gigantesque devenait alors un petit nombre, et les vendeurs de l’autre c\u00f4t\u00e9 de la transaction \u00e9taient pay\u00e9s en totalit\u00e9, tandis que l’acheteur n’\u00e9tait factur\u00e9 que le petit total renvoy\u00e9. La diff\u00e9rence repr\u00e9sentait des XRP qui n’avaient jamais exist\u00e9 auparavant.<\/p>\n Le ledger effectue une v\u00e9rification de s\u00e9curit\u00e9, connue sous le nom d’invariant<\/strong>, qui est cens\u00e9e confirmer qu’aucun XRP n’est jamais cr\u00e9\u00e9. Cependant, cette v\u00e9rification utilisait la m\u00eame math\u00e9matique non v\u00e9rifi\u00e9e, ce qui la rendait aveugle \u00e0 l’\u00e9chec qu’elle \u00e9tait cens\u00e9e d\u00e9tecter.<\/p>\n Le rapport retrace le d\u00e9faut jusqu’au moteur de paiement actuel, \u00e9crit en 2015. Le rapport indique que le co\u00fbt \u00e9tait de quelques centaines de XRP bloqu\u00e9s en r\u00e9serves, qui sont restitu\u00e9s une fois les objets retir\u00e9s, plus les frais de transaction ordinaires. Un attaquant aurait d\u00fb placer des centaines d’offres d\u00e9lib\u00e9r\u00e9ment mal tarif\u00e9es et ensuite acheminer un paiement \u00e0 travers elles.<\/p>\n Le gain potentiel \u00e9tait pr\u00e9occupant, RippleX<\/strong> qualifiant le bug de critique, car des XRP d\u00e9pensables auraient pu \u00eatre cr\u00e9\u00e9s au-del\u00e0 de l’offre totale dans une seule transaction valid\u00e9e. L’ensemble de l’argument de XRP repose sur un plafond strict de 100 milliards de tokens<\/strong>, donc un mint silencieux aurait compromis la promesse fondamentale de l’actif.<\/p>\n C’est pourquoi des publications comme celle de Whale Insider l’ont pr\u00e9sent\u00e9 comme un bug qui aurait pu g\u00e9n\u00e9rer \u00ab\u00a0des milliards\u00a0\u00bb de XRP.<\/p>\n<\/blockquote>\n La chronologie des \u00e9v\u00e9nements est assez br\u00e8ve : le patch n’est pas pass\u00e9 par le vote d’amendement habituel, mais a \u00e9t\u00e9 exp\u00e9di\u00e9 comme un changement de code direct dans la version 3.4.1<\/strong>, prenant effet \u00e0 mesure que chaque serveur \u00e9tait mis \u00e0 jour. Le code source n’a \u00e9t\u00e9 publi\u00e9 qu’apr\u00e8s le d\u00e9ploiement, un mouvement standard pour \u00e9viter de donner aux attaquants une carte.<\/p>\n Le compte XRPL Operations<\/strong> a depuis fait de la version 3.4.1 la version minimale requise, ajoutant : \u00ab\u00a0Nous n’avons trouv\u00e9 aucune preuve que ce probl\u00e8me ait \u00e9t\u00e9 exploit\u00e9 sur un r\u00e9seau public.\u00a0\u00bb Un second bug, de gravit\u00e9 inf\u00e9rieure, a \u00e9t\u00e9 corrig\u00e9 dans la m\u00eame version.<\/p>\n Il concernait la fa\u00e7on dont les transactions par lots sont envelopp\u00e9es, et sa correction se trouve derri\u00e8re l’amendement fixBatchV1_2<\/strong>, qui est entr\u00e9 en vigueur sur Mainnet le 9 octobre, aux c\u00f4t\u00e9s de BatchV1_1<\/strong>. Le rapport indique qu’aucun fonds n’a \u00e9t\u00e9 perdu \u00e0 cause de celui-ci non plus.<\/p>\n La divulgation est tomb\u00e9e lors d’une semaine difficile pour la s\u00e9curit\u00e9 des cryptomonnaies, alors que les pertes de dispositifs Ledger, rapport\u00e9es par Bitcoin.com News, atteignaient environ 93,4 millions de dollars<\/strong>.<\/p>\n Enfin, Evernorth<\/strong>, soutenu par Ripple, se pr\u00e9pare \u00e0 commencer \u00e0 n\u00e9gocier sur le Nasdaq sous le symbole XRPN<\/strong> lundi, avec environ 473 millions de XRP<\/strong> dans ses livres. XRP s’est \u00e9galement \u00e9tendu \u00e0 la finance d\u00e9centralis\u00e9e (DeFi<\/strong>), Firelight<\/strong> ayant r\u00e9cemment activ\u00e9 la protection des coffres sur le r\u00e9seau.<\/p>\n Un tribunal malaisien a donn\u00e9 \u00e0 Ripple un ordre de saisie sur la participation de 60 % de Seamless Group<\/strong> dans Tranglo, une holding \u00e9valu\u00e9e \u00e0\u2026<\/p>\n","protected":false},"excerpt":{"rendered":" Correction d’un d\u00e9faut critique du XRP Ledger Le XRP Ledger a discr\u00e8tement corrig\u00e9 un d\u00e9faut du moteur de paiement datant de 2015, qui aurait pu permettre \u00e0 un attaquant de cr\u00e9er des XRP d\u00e9pensables au-del\u00e0 de l’offre fixe du r\u00e9seau pour seulement quelques centaines de XRP en r\u00e9serves. Ce probl\u00e8me se trouvait dans le code qui r\u00e9gule les paiements \u00e0 travers l’\u00e9change d\u00e9centralis\u00e9 (DEX) int\u00e9gr\u00e9 au XRP Ledger. Selon le rapport officiel de divulgation de vuln\u00e9rabilit\u00e9 publi\u00e9 hier, lorsqu’un seul paiement consommait de nombreuses offres, le moteur additionnait les montants en utilisant une arithm\u00e9tique 64 bits non v\u00e9rifi\u00e9e. En poussant<\/p>\n","protected":false},"author":3,"featured_media":19287,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64,124],"tags":[1593,9628,65,1089,1839,111,8,9093,11089,11090],"class_list":["post-19288","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","category-ripple","tag-bitcoin-com","tag-evernorth","tag-hack","tag-ledger","tag-malaysia","tag-nasdaq","tag-ripple","tag-ripplex","tag-tranglo","tag-xrpn"],"yoast_description":"Une faille critique dans le moteur de paiement du XRP Ledger aurait pu permettre de cr\u00e9er des XRP au-del\u00e0 de son plafond fixe, entra\u00eenant un risque d'exploitation. Un patch a \u00e9t\u00e9 mis en \u0153uvre.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19288","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19288"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19288\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19287"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19288"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19288"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19288"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Impact et r\u00e9ponse<\/h2>\n
\n
D\u00e9ploiement du correctif<\/h2>\n
Contexte et d\u00e9veloppements r\u00e9cents<\/h2>\n