Les d\u00e9veloppeurs de XRP Ledger<\/strong> ont d\u00e9fendu une d\u00e9cision de s\u00e9curit\u00e9 exceptionnelle apr\u00e8s avoir d\u00e9ploy\u00e9 un correctif critique<\/strong> du protocole sans attendre le processus standard d’approbation des validateurs, qui dure deux semaines. Cette mise \u00e0 jour d’urgence, publi\u00e9e le 25 septembre<\/strong>, a trait\u00e9 une vuln\u00e9rabilit\u00e9 vieille de 11 ans<\/strong>, susceptible de permettre \u00e0 des attaquants de cr\u00e9er des XRP<\/strong> d\u00e9pensables au-del\u00e0 de la limite d’approvisionnement pr\u00e9vue de la cryptomonnaie. Bien que les enqu\u00eateurs n’aient trouv\u00e9 aucune preuve d’exploitation, la m\u00e9thode utilis\u00e9e pour \u00e9liminer la menace a suscit\u00e9 un d\u00e9bat sur la mani\u00e8re dont les r\u00e9seaux d\u00e9centralis\u00e9s devraient r\u00e9agir aux urgences.<\/p>\n Dans le cadre normal de gouvernance de XRPL, les changements affectant le traitement des transactions doivent recevoir le soutien de plus de 80 %<\/strong> des validateurs de confiance pendant deux semaines cons\u00e9cutives avant leur activation. Cependant, le correctif de s\u00e9curit\u00e9 de septembre a suivi une proc\u00e9dure diff\u00e9rente. Selon le rapport officiel sur la vuln\u00e9rabilit\u00e9, le correctif est devenu effectif imm\u00e9diatement sur chaque serveur apr\u00e8s la mise \u00e0 niveau vers xrpld 3.4.1<\/strong>, plut\u00f4t que d’\u00eatre activ\u00e9 simultan\u00e9ment par le biais d’un amendement approuv\u00e9. Les d\u00e9veloppeurs ont expliqu\u00e9 que la gravit\u00e9 de la vuln\u00e9rabilit\u00e9 de l’approvisionnement en XRP rendait le processus normal trop risqu\u00e9. Publier le correctif tout en laissant la faille exploitable pendant une p\u00e9riode de vote prolong\u00e9e aurait pu donner aux attaquants suffisamment d’informations pour reproduire l’exploitation.<\/p>\n Le probl\u00e8me sous-jacent impliquait un d\u00e9bordement d’entier<\/strong> dans le moteur de paiement. Des transactions sp\u00e9cialement con\u00e7ues auraient pu amener le syst\u00e8me \u00e0 cr\u00e9diter plus de XRP que ce que l’exp\u00e9diteur avait r\u00e9ellement pay\u00e9, cr\u00e9ant ainsi potentiellement de nouveaux tokens. Les chercheurs ont retrac\u00e9 le code vuln\u00e9rable jusqu’en 2015<\/strong>, bien qu’ils n’aient trouv\u00e9 aucune preuve qu’il ait \u00e9t\u00e9 exploit\u00e9 sur un r\u00e9seau public.<\/p>\n Cette d\u00e9cision n’a pas \u00e9t\u00e9 sans cons\u00e9quences techniques. Normalement, les amendements s’activent simultan\u00e9ment sur des serveurs compatibles, garantissant que les validateurs appliquent des r\u00e8gles de transaction identiques. La mise \u00e0 jour d’urgence a plut\u00f4t cr\u00e9\u00e9 une p\u00e9riode temporaire o\u00f9 les serveurs mis \u00e0 jour rejetteraient certaines transactions malveillantes, tandis que les anciennes versions pourraient encore les accepter. Ce d\u00e9saccord aurait th\u00e9oriquement pu interrompre la validation du registre si des attaquants avaient tent\u00e9 d’exploiter la vuln\u00e9rabilit\u00e9 avant que suffisamment de validateurs ne se mettent \u00e0 jour. Cependant, le d\u00e9ploiement rapide a r\u00e9duit cette exposition. Plus de 80 %<\/strong> des op\u00e9rateurs sur la liste Unique Node par d\u00e9faut avaient install\u00e9 la version 3.4.1<\/strong> d’ici le 25 septembre<\/strong>, selon la divulgation de l’\u00e9quipe de d\u00e9veloppement.<\/p>\n La r\u00e9ponse a diff\u00e9r\u00e9 de celle de la correction de s\u00e9curit\u00e9 Batch distincte, qui a suivi la proc\u00e9dure d’amendement normale et s’est activ\u00e9e le 9 octobre<\/strong>. Cet incident a soulev\u00e9 des questions sur le degr\u00e9 d’autorit\u00e9 que les d\u00e9veloppeurs et les op\u00e9rateurs de validateurs devraient exercer lors d’urgences r\u00e9seau graves. Les critiques se sont en partie concentr\u00e9es sur la distribution temporaire de logiciels avant que le code source sensible \u00e0 la s\u00e9curit\u00e9 ne soit rendu public. Les partisans soutiennent qu’une coordination imm\u00e9diate \u00e9tait n\u00e9cessaire pour emp\u00eacher les attaquants d’exploiter une faiblesse divulgu\u00e9e. La XRPL Foundation<\/strong> a rejet\u00e9 les suggestions selon lesquelles les op\u00e9rateurs auraient \u00e9t\u00e9 contraints d’installer la mise \u00e0 jour, soulignant que les validateurs prenaient leurs propres d\u00e9cisions de mise \u00e0 niveau.<\/p>\n Ce d\u00e9bat survient \u00e9galement alors que les mises \u00e0 niveau de pr\u00eat XRPL \u00e0 venir continuent de passer par le processus de vote ordinaire, d\u00e9montrant que les changements de protocole de routine n\u00e9cessitent toujours un soutien soutenu des validateurs. Les d\u00e9veloppeurs soutiennent que le contournement des amendements devrait rester r\u00e9serv\u00e9 aux menaces de s\u00e9curit\u00e9 exceptionnellement graves, plut\u00f4t que de devenir une alternative standard \u00e0 la gouvernance du r\u00e9seau. Pour les d\u00e9tenteurs de XRP, la pr\u00e9occupation imm\u00e9diate a \u00e9t\u00e9 r\u00e9solue : la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et les enqu\u00eateurs n’ont signal\u00e9 aucune exploitation connue. La question \u00e0 long terme est de savoir comment XRPL peut maintenir une prise de d\u00e9cision d\u00e9centralis\u00e9e tout en r\u00e9pondant suffisamment rapidement aux menaces critiques futures.<\/p>\n","protected":false},"excerpt":{"rendered":" D\u00e9fense d’une D\u00e9cision de S\u00e9curit\u00e9 Exceptionnelle Les d\u00e9veloppeurs de XRP Ledger ont d\u00e9fendu une d\u00e9cision de s\u00e9curit\u00e9 exceptionnelle apr\u00e8s avoir d\u00e9ploy\u00e9 un correctif critique du protocole sans attendre le processus standard d’approbation des validateurs, qui dure deux semaines. Cette mise \u00e0 jour d’urgence, publi\u00e9e le 25 septembre, a trait\u00e9 une vuln\u00e9rabilit\u00e9 vieille de 11 ans, susceptible de permettre \u00e0 des attaquants de cr\u00e9er des XRP d\u00e9pensables au-del\u00e0 de la limite d’approvisionnement pr\u00e9vue de la cryptomonnaie. Bien que les enqu\u00eateurs n’aient trouv\u00e9 aucune preuve d’exploitation, la m\u00e9thode utilis\u00e9e pour \u00e9liminer la menace a suscit\u00e9 un d\u00e9bat sur la mani\u00e8re dont les<\/p>\n","protected":false},"author":3,"featured_media":19447,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[65,8,11116,872,11117],"class_list":["post-19448","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-hack","tag-ripple","tag-validators","tag-xrpl","tag-xrpl-foundation"],"yoast_description":"Les d\u00e9veloppeurs de XRP Ledger ont mis en \u0153uvre un correctif d'urgence pour corriger une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 vieille de 11 ans, contournant le vote habituel des validateurs en raison de sa gravit\u00e9.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19448","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19448"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19448\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19447"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19448"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19448"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19448"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Proc\u00e9dure de Mise \u00e0 Jour<\/h2>\n
Nature de la Vuln\u00e9rabilit\u00e9<\/h2>\n
Cons\u00e9quences Techniques<\/h2>\n
R\u00e9actions et D\u00e9bats<\/h2>\n
Perspectives Futures<\/h2>\n