Un Bug Caché de 10 Ans dans XRP Aurait Pu Permettre aux Hackers de Créer de la Fausse Monnaie

Un trou de sécurité majeur qui est resté caché pendant presque une décennie aurait pu permettre aux hackers de créer de faux XRP à partir de rien. La bonne nouvelle : il est maintenant corrigé, et il n'y a aucune preuve que quelqu'un l'ait jamais utilisé.

Le problème a été trouvé dans le Ledger XRP (le système logiciel qui enregistre et traite les transactions XRP). Un chercheur en sécurité l'a signalé en septembre via un programme de récompense de bugs (un système de récompense qui paie les gens pour trouver des failles dans les logiciels).

Qu'est-ce qui a mal tourné ? La faille était quelque chose appelé un dépassement d'entier — en gros, quand un nombre devient trop grand pour que le système le gère, il "revient" à un petit nombre par erreur. Voici comment un attaquant aurait pu en abuser :

• Ils feraient un gros paiement qui utiliserait des centaines d'ordres d'achat/vente spécialement conçus en même temps.
• Le montant total dû déborderait et se réinitialiserait à presque rien.
• Le système paierait les vendeurs en totalité mais facturerait presque rien à l'acheteur.
• La différence restante devenait des XRP tout neufs et faux qui n'auraient jamais dû exister.

Pire encore, le ledger a un contrôle de sécurité censé confirmer qu'aucun nouveau XRP n'est jamais créé — mais ce contrôle utilisait les mêmes calculs défectueux, donc il n'a pas réussi à détecter le problème.

Faits clés :

• Le bug était dans le code depuis 2015.
• Il est passé inaperçu car aucun paiement normal ne s'en approche jamais pour le déclencher.
• La correction a été publiée le 25 septembre dans la version 3.4.1.
• Plus de 80% des validateurs de confiance du réseau (ordinateurs qui approuvent les transactions) exécutaient la correction le même jour.

Les développeurs ont rapidement diffusé le correctif, en sautant le processus de vote habituel de deux semaines, car publier le correctif open-source aurait révélé le bug et l'aurait laissé exploitable pendant des semaines.

Cela fait écho à une alerte de contrefaçon similaire chez Zcash plus tôt cette année, qui a fait chuter le prix de cette monnaie.

Pendant ce temps, le prix du XRP a baissé. Le token s'échangeait à 1,38 $ lundi — en baisse de 1,6 % en 24 heures et de 9,4 % au cours de la semaine dernière, la pire performance parmi les principales cryptomonnaies.

En résumé : une faille sérieuse a été détectée et corrigée avant que tout dommage ne soit causé, montrant pourquoi les tests de sécurité continus sont importants pour les réseaux crypto.

Ceci est un résumé généré par IA. Lisez l'article original sur : https://decrypt.co/380693/xrp-ledger-payment-engine-counterfeiting-bug-hiding