Pourquoi un bug pouvant avoir menacé le plafond d'approvisionnement de 100 milliards de XRP est resté caché pendant des années

Un bug qui aurait pu permettre à un attaquant de créer de nouveaux XRP (XRP) à partir de rien est resté dans le registre XRP pendant plus d'une décennie sans que personne ne le remarque, car l'activité normale des utilisateurs ne s'en est jamais approchée, selon la Fondation XRP Ledger.

Le bug âgé de 11 ans était important car il menaçait la règle fondamentale sur laquelle les détenteurs de XRP comptent : que l'offre totale ne peut jamais dépasser les 100 milliards de pièces créées lors du lancement de la blockchain en 2012. Il a été découvert le 22 septembre par le chercheur Cayden Liao et Veria AI et rapporté en interne.

Aucun dommage n’a été causé, selon RippleX, qui a livré la correction. Aucun nouveau XRP n’a été créé et environ 99,986 milliards de XRP restent en circulation aujourd’hui, a indiqué la fondation.

Le XRP Ledger (XRPL) est une blockchain décentralisée de couche 1, open-source. Son jeton natif, XRP, a été conçu de manière à ce qu'aucun nouveau jeton ne puisse jamais être émis. Cette cryptomonnaie est principalement utilisée pour payer les frais de transaction et faciliter les échanges de devises via la bourse décentralisée intégrée (DEX) du registre.

Cependant, le bogue, qui serait présent depuis 2015, offrait une solution de contournement, du moins en théorie.

Voici comment cela aurait pu fonctionner

Le bug provenait d’une vulnérabilité connue sous le nom de « dépassement d’entier », qui, à l’instar du compteur de points d’un vieux jeu d’arcade, se réinitialise à zéro chaque fois qu’il atteint son maximum.

Dans le cas du XRP Ledger, la faille signifiait qu'une fois qu'une transaction dépassait la limite numérique maximale autorisée par le système, la valeur revenait à un nombre très faible. Cela contournait les contrôles standards des fonds, créditant les vendeurs de leurs montants XRP complets tout en facturant aux acheteurs presque rien, créant ainsi de fait la différence ex nihilo et gonflant artificiellement l'offre totale de XRP.

Un attaquant aurait pu créer des comptes fictifs pour publier de fausses ventes de tokens d'une valeur astronomique en XRP. Ensuite, agissant en tant qu'acheteur, l'attaquant aurait pu payer en XRP, achetant tous les tokens d'un coup. Le registre aurait crédité les comptes vendeurs de milliards de XRP valides et, submergé par l'énorme quantité de XRP, aurait enregistré un coût total de seulement une fraction de centime pour l'acheteur.

En contournant les contrôles standard des fonds, le système créerait effectivement la différence ex nihilo, permettant à l'attaquant de s'emparer de milliards de nouveaux XRP à liquider sur des plateformes d'échanges externes.

Pourquoi cela est-il passé inaperçu ?

Le bug est passé inaperçu principalement parce qu'il nécessitait une action à très grande échelle pour être déclenché, a déclaré la XRP Foundation dans une explication publiée lundi.

« Aucun paiement normal ne s’en approche. Il a fallu des centaines d’opérations délibérément conçues », a-t-il déclaré.

Les propres protections du grand livre l’ont également manqué. Comme l'a rapporté CoinDesk la semaine dernière, la vérification effectuée après chaque transaction pour confirmer qu’aucun nouveau XRP n’est apparu reposait sur le même total erroné, elle n’a donc rien détecté d’inhabituel. Une limite distincte sur la quantité de XRP qu’un seul compte peut recevoir ne s’est pas déclenchée non plus, car l’attaque potentielle aurait réparti le XRP sur des centaines de comptes.

La fondation a noté que l'intelligence artificielle accélère la détection de ces failles tant pour « les méchants que pour les gentils ». Pour garantir la sécurité à l'avenir, la fondation prévoit d'appliquer de manière agressive les tests d'adversaires basés sur l'IA, de mettre en œuvre une vérification formelle et de renforcer son programme de primes aux bugs.

« Vous entendrez beaucoup plus parler de cela au fur et à mesure que nous avancerons », a-t-il déclaré.