La Fondation XRP Ledger admet une faille critique dans son SDK – Correctifs en urgence
Le SDK du XRP Ledger présente une vulnérabilité exploitable, forçant la fondation à publier des correctifs dans l’urgence. Encore un rappel que dans la crypto, la sécurité est souvent une réflexion après-coup – surtout quand les cours sont en chute libre.
La Fondation XRPL reconnaît le compromis
Pendant ce temps, la Fondation XRP à but non lucratif derrière le XRP L, a reconnu l’inci dent et déployé une correction à la vulnérabilité. La fondation a déclaré sur X qu’il avait maintenant publié une version 4.2.5 du XRP L en remplacement des versions compromises.
Il a été conseillé aux développeurs qui ont des versions compromises de les remplacer immédiatement. La fondation a également déprécié toutes les versions compromises sur NPM afin que personne ne puisse les télécharger.
Il a également indiqué que les développeurs devraient utiliser le dernier V4.2.5 ou le V2.14.3 beaucoup plus ancien, qui n’a pas été compromis et a ajouté que le problème n’affecte pas la XRP L ou son référentiel GitHub.
La fondation a déclaré:
"Cette vulnérabilité est dans xrpl.js, une bibliothèque JavaScript pour interagir avec le grand livre XRP . Il n’affecte pas la base de code XRP LEDGER ou le référentiel GitHub lui-même. Les projets utilisant XRPL.js doivent passer à V4.2.5 immédiatement."
Jusqu’à présent, plusieurs protocoles sur le réseau ont confirmé que la vulnérabilité les a affectés. Xaman Wallet a noté qu’il utilise l’infrastructure interne et les bibliothèques pour gérer les transactions et les clés privées, tandis que XRPScan a déclaré qu’il utilise une version plus ancienne du XRPL.js et ne traite pas les clés privées.
D’autres, tels que Bitfrost Wallet, DeFi Protocol Opulencex, Memecoin RibbleXRPet la plate-forme de jeu Web3 Gen3 Gen3 ont également confirmé qu’ils ne sont pas affectés.
Les attaques de chaîne d’approvisionnement liées à la crypto deviennent répandues
L’attaque de la chaîne d’approvisionnement XRPL est la dernièredent de mauvais acteurs ciblant des packages de logiciels pour exploiter des projets liés à la crypto.
En mars, les pirates ont ciblé Coinbase dans une attaque de la chaîne d’approvisionnement des actions de GitHub en essayant de briser l’agent open-source de l’échange. Cependant, ils ont échoué et Coinbase a déjoué la tentative, décidant d’attaquer à la place plusieurs référentiels.
Avant cela, les experts en cybersécurité ont découvert que le célèbre groupe de pirates nord-coréens , Lazarus, cible les développeurs de cryptographie utilisant des référentiels NPM et la création de déchets dans des projets. On ne sait pas s’ils sont impliqués dans le
Cryptopolitan Academy: fatiguée des balançoires du marché? Découvrez comment DeFi peut vous aider à créer un revenu passif stable. Inscrivez-vous maintenant
