Le XRP Ledger a corrigé un bug vieux de dix ans qui pouvait créer des milliards de dollars en XRP à partir de rien
Des chercheurs ont démontré comment un paiement pourrait créer des XRP dépensables sans que l'émetteur ne les finance, ce qui a conduit à une publication logicielle d'urgence.
- Une faille datant de 2015 aurait pu permettre à des attaquants de créer et dépenser de nouveaux XRP, violant ainsi l’offre fixe de la cryptomonnaie, qui s’élève à 100 milliards de tokens.
- La vulnérabilité exploitait une erreur de comptage dans la bourse intégrée au registre XRP, permettant à des centaines de comptes de recevoir de grandes quantités de XRP alors que l’acheteur payait presque rien.
- RippleX a déclaré n’avoir trouvé aucune preuve d’exploitation sur les réseaux publics et avoir corrigé la faille dans la version 3.4.1 du logiciel xrpld le 25 septembre.
Une faille dans le système de paiement du XRP Ledger aurait pu permettre à un attaquant de créer de grandes quantités de nouveaux XRP sans les payer, en enfreignant la règle de l'offre fixe du token, selon un rapport de sécurité publié vendredi.
Le bogue, que l’on pense dater de 2015, a été découvert par le chercheur Cayden Liao et Veria AI puis signalé en interne le 22 septembre. Les ingénieurs de RippleX, la branche développement de Ripple, ont reproduit l’attaque sur un serveur autonome et confirmé que le XRP nouvellement créé pouvait être dépensé dans une transaction ultérieure.
RippleX a déclaré n'avoir trouvé aucune preuve que la faille ait été exploitée sur un réseau public quelconque.
Les 100 milliards de XRP ont tous été créés lors du lancement du registre en 2012, et son logiciel est conçu de manière à ce qu’aucun autre ne puisse jamais être ajouté. Cependant, la vulnérabilité de sécurité aurait pu permettre à un attaquant de créer des XRP à partir de rien et de les vendre sur les plateformes d’échange, compromettant ainsi le plafond d’offre sur lequel les institutions utilisant le réseau comptent.
L'attaque a fonctionné via la plateforme d'échange intégrée au grand livre, où les comptes publient des offres pour échanger un jeton contre un autre.
Un attaquant aurait pu, théoriquement, ouvrir des centaines de comptes, faire offrir à chacun une infime quantité d’un jeton en échange d’une quantité anormalement élevée de XRP, puis effectuer un paiement unique qui aurait acheté toutes les offres en une seule fois.
Le montant total en XRP dû serait trop important pour que le logiciel puisse le comptabiliser correctement, de sorte que les comptes vendeurs de l’attaquant seraient payés intégralement tandis que le compte acheteur serait presque pas débité — laissant à l’attaquant des XRP qui n’avaient pas existé auparavant.
Le XRP Ledger effectue une vérification après chaque transaction pour s'assurer qu'aucun nouveau XRP n'est apparu, mais cela aurait reposé sur le total mal compté et serait passé inaperçu. Une limite distincte sur la quantité de XRP qu'un seul compte peut recevoir ne se serait pas déclenchée non plus, car l'attaque a réparti le XRP sur des centaines de comptes.
La méthode des chercheurs nécessitait seulement quelques centaines de XRP pour ouvrir ces comptes, dont la plupart pouvaient être récupérés, plus les frais de transaction.
Les développeurs ont livré la correction dans xrpld 3.4.1, le logiciel serveur du grand livre, le 25 septembre sans révéler ce qu’elle réparait.
L'incident s'ajoute à une série de failles de sécurité cryptographiques longtemps dissimulées mises au jour avec l'aide de l'IA depuis juillet, notamment le bug du portefeuille Coldcard à l'origine du vol d'au moins 1 367 BTC et les vulnérabilités qui ont conduit Core Lightning à demander aux opérateurs de nœuds bitcoin de se déconnecter.
Lire la suite : XRP Ledger ajoute de nouveaux contrôles pour les banques, les stablecoins et les fonds tokenisés
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Pourquoi c'est important:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Ledger affirme que les cas CryptoBilis sont limités alors que jusqu'à 93 millions de dollars sont retracés, 10 millions de dollars gelés
Pourquoi un bug pouvant avoir menacé le plafond d'approvisionnement de 100 milliards de XRP est resté caché pendant des années
