Mercredi, le XRP Ledger a activé fixCleanup3_4_0, corrigeant une faille qui pouvait permettre à des comptes autorisés à détruire les jetons d’un émetteur d’en créer de nouveaux dans certaines circonstances. La faille concernait les actifs émis, notamment les stablecoins, mais pas le XRP lui-même. Aucun cas d’exploitation n’a été confirmé publiquement.
Le correctif est entré en vigueur à 14:52 UTC, au registre 108,112,129, après que le soutien des validateurs a atteint le seuil requis pendant la période d’activation. Une première tentative d’activation avait été interrompue en octobre. Les amendements du XRP Ledger doivent recueillir le soutien de plus de 80 % des validateurs de confiance pendant 14 jours consécutifs.
Pourquoi c’est important
Le problème concernait les autorisations déléguées, qui permettent à un compte d’autoriser un autre à effectuer des actions précises sans lui donner le contrôle total. Par exemple, un émetteur peut autoriser un prestataire de paiement à détruire des jetons lors des remboursements aux clients, sans lui permettre d’en émettre de nouveaux. Le correctif garantit cette séparation.
Cette distinction compte pour les émetteurs et les utilisateurs d’actifs créés sur le XRP Ledger, notamment les stablecoins. Le processus d’amendement du réseau signifie également que les changements reposent sur un accord durable des validateurs, et non sur une mise à jour logicielle imposée unilatéralement.
Impact sur le marché
Le correctif traite un risque de sécurité lié aux actifs émis, et non une vulnérabilité du XRP. Aucun cas d’exploitation n’ayant été confirmé publiquement, son activation élimine une faiblesse potentielle sans qu’aucune perte ou perturbation touchant le XRP lui-même ait été constatée.
La version comprend également des corrections comptables pour les fonctions de prêt et Single Asset Vault prévues, notamment des ajustements aux calculs des dépôts et des retraits des coffres, ainsi qu’à la classification des prêts en retard. D’autres correctifs concernent la récupération de jetons dans les pools de trading automatisé, le trading soumis à autorisation et la signature des transactions.
Questions fréquemment posées
-
Quelle faille dans les autorisations le XRP Ledger a-t-il corrigée ?
Dans certaines circonstances, un compte autorisé à détruire les jetons d’un émetteur pouvait aussi en créer de nouveaux. Le correctif sépare ces deux actions.
-
La faille touchait-elle le XRP lui-même ?
Non. Elle concernait les actifs émis sur le XRP Ledger, notamment les stablecoins, et non le XRP lui-même.
-
Quelqu’un a-t-il confirmé publiquement avoir exploité la faille ?
Aucun cas d’exploitation n’a été confirmé publiquement.
-
Comment le XRP Ledger active-t-il ses amendements ?
Un amendement doit recueillir le soutien de plus de 80 % des validateurs de confiance pendant 14 jours consécutifs.
-
Quels autres changements accompagnent cette version logicielle ?
La version comprend des corrections comptables pour les fonctions de prêt et Single Asset Vault prévues, ainsi que des correctifs liés au trading, à la récupération de jetons et à la signature des transactions.
CryptoSlate
TheBlock
WatcherGuru
WuBlockchain