XRP Ledger : une mise à jour de sécurité pour corriger quatre failles

Les développeurs du XRP Ledger (XRPL) ont découvert quatre vulnérabilités dans la manière dont le réseau gère certaines cryptomonnaies. Ces failles peuvent permettre à des utilisateurs de recevoir des jetons sans l’autorisation de leur émetteur. Une mise à jour doit corriger ce problème.

Selon la XRP Ledger Foundation, rien n’indique que des pirates aient exploité ces vulnérabilités.

Le XRP Ledger renforce la sécurité des jetons

La mise à jour proposée, baptisée fixCleanup3_5_0, concerne les cryptomonnaies soumises à des règles d’accès spécifiques, notamment les stablecoins et les versions numériques de parts de fonds d’investissement.

Les émetteurs de ces jetons peuvent décider qui est autorisé à les détenir ou à les échanger. Les utilisateurs doivent parfois faire vérifier leur identité et obtenir une autorisation au préalable.

Les développeurs ont toutefois identifié quatre situations dans lesquelles ces contrôles ne fonctionnent pas toujours correctement. Dans certaines circonstances, des utilisateurs peuvent ainsi recevoir des jetons sans disposer de l’autorisation requise.

Cela peut notamment se produire dans les pools de liquidité automatisés, qui permettent aux utilisateurs d’échanger des cryptomonnaies. Dans certains cas, des portefeuilles existants peuvent aussi recevoir des jetons supplémentaires sans nouvelle vérification de l’autorisation de leur propriétaire.

La mise à jour proposée doit garantir l’application des règles d’accès dans tous les cas.

Quels changements pour les utilisateurs de XRP ?

Selon Hussein Zangana, directeur chargé de la communauté et des produits à la XRP Ledger Foundation, cette mise à jour vise avant tout à prévenir d’éventuels problèmes.

La fondation souligne que rien n’indique que des acteurs malveillants aient exploité ces vulnérabilités.

Pour la plupart des utilisateurs, les changements seront limités. Les nouvelles règles concernent surtout les détenteurs de jetons soumis à une autorisation de l’émetteur.

Les utilisateurs qui détiennent actuellement ces jetons sans l’autorisation requise pourraient ne plus pouvoir les échanger librement après la mise à jour. Ils ne pourraient alors que les restituer à l’émetteur. Si celui-ci leur accorde ensuite son autorisation, ils pourront de nouveau les utiliser normalement.

La mise à jour n’a pas encore été déployée. Les modifications doivent d’abord être intégrées au logiciel du réseau.

Les validateurs, chargés de vérifier les transactions sur le XRP Ledger, devront ensuite approuver la mise à jour. Son activation nécessite le soutien d’au moins 80 % des validateurs de confiance du réseau pendant deux semaines consécutives.

La date d’entrée en vigueur des nouvelles règles n’est pas encore connue.