Le réseau sur lequel repose XRP a déployé une importante mise à jour de sécurité. Le XRP Ledger a corrigé une faille qui permettait à des utilisateurs, dans certaines circonstances, de créer de nouveaux jetons sans en avoir l’autorisation.

Cette faille présentait surtout un risque pour les stablecoins et les autres jetons émis sur le réseau. À ce jour, aucun cas d’exploitation n’a été signalé.

Le XRP Ledger corrige définitivement une faille de sécurité

La mise à jour, baptisée fixCleanup3_4_0, a été activée mercredi 4 novembre à 15 h 52, heure de Paris. Selon l’explorateur de blockchain XRPLWin, elle est entrée en vigueur au bloc 108 112 129, corrigeant ainsi officiellement la faille de sécurité.

Le problème concernait le mécanisme permettant aux utilisateurs de déléguer certains droits à d’autres comptes. L’émetteur d’un stablecoin peut, par exemple, autoriser un prestataire de paiement à détruire des jetons lorsque ses clients les échangent contre des dollars.

Cette autorisation ne doit pas permettre au prestataire de créer de nouveaux jetons. Or, une erreur dans les règles du réseau rendait cette opération possible dans certaines circonstances. Un compte uniquement autorisé à détruire des jetons pouvait ainsi en émettre de nouveaux.

La mise à jour garantit désormais une séparation stricte entre ces deux opérations.

La faille ne concernait toutefois pas le XRP lui-même. Elle touchait uniquement les jetons émis sur le XRP Ledger, notamment les stablecoins. Elle ne permettait donc pas d’augmenter la quantité de XRP en circulation.

Aucun cas d’exploitation de cette vulnérabilité par des acteurs malveillants n’a par ailleurs été confirmé publiquement.

La mise à jour du XRP Ledger améliore aussi les futures fonctions de prêt

La mise à jour de sécurité ne se limite pas à corriger le problème lié à l’émission de jetons.

Elle apporte également plusieurs améliorations techniques au futur système de prêt du XRP Ledger. Celui-ci doit permettre aux utilisateurs de déposer des cryptomonnaies dans des réserves communes, à partir desquelles des prêts pourront être accordés.

La mise à jour améliore notamment les calculs effectués lors des dépôts et des retraits de cryptomonnaies. Elle corrige aussi des erreurs susceptibles d’affecter l’enregistrement des retards de paiement et la gestion des prêts.

D’autres améliorations concernent les plateformes d’échange automatisées, la récupération des jetons émis et la sécurité des signatures numériques utilisées pour les transactions.

Ces modifications ne signifient pas que toutes les fonctions de prêt prévues sont déjà disponibles. Leur déploiement nécessite encore l’approbation de mises à jour distinctes du réseau

ripple, xrp

Le XRP à la peine, mais les portefeuilles détenant un million de jetons se multiplient

ripple, xrp
ripple, xrp
XRP, Ripple
Plus Xrp news

Le plus lu

Donald Trump
Parrain de l’IA
France