Correctif Rapide : Ripple Résout une Vulnérabilité Majeure Menaçant les Utilisateurs du Ledger XRP

Le XRP Ledger a reçu une mise à jour discrète mais cruciale, les développeurs ayant agi rapidement pour corriger une vulnérabilité susceptible d'affecter l'infrastructure serveur du réseau. Une annonce récente révèle que Ripple a publié la version 3.1.2 de Rippled, une mise à jour du logiciel serveur du registre XRP.

Cette version intervient peu après l'identification de problèmes liés à une nouvelle fonctionnalité, déclenchant une réponse immédiate pour protéger les utilisateurs du XRP Ledger.

Ripple Corrige un Problème Majeur

Selon l'annonce du site web du XRP Ledger, le problème remonte à l'amendement « Batch », une fonctionnalité introduite pour étendre les capacités de transaction. Son implémentation initiale présentait une faille pouvant entraîner des dysfonctionnements dans certaines conditions limites.

Les développeurs ont identifié que, dans le pire des scénarios, ces problèmes de sécurité pouvaient provoquer des plantages ou des redémarrages des serveurs. Cette situation a accru la pression sur l'équipe du XRP Ledger pour agir rapidement, le correctif ayant été développé en collaboration avec l'équipe de RippleX.

Maintenir une infrastructure serveur stable est essentiel, surtout à mesure que le réseau XRP Ledger gagne en utilisation et en complexité. Par conséquent, si les utilisateurs de Rippled ne mettent pas à jour vers la nouvelle version, ils pourraient continuer à subir des redémarrages ou des interruptions.

Ce dernier correctif est la troisième version d'une série de mises à jour rapides consécutives à la découverte d'un bug significatif dans Rippled 3.1.0. Cette version initiale introduisait l'amendement XRPL Batch, qui contenait une faille suffisamment grave pour permettre à un attaquant d'exécuter des transactions internes au nom de comptes victimes arbitraires sans leurs clés privées.

La société de paiement avait initialement répondu à cette vulnérabilité par une version d'urgence 3.1.1, marquant à la fois Batch et fixBatchInnerSigs comme non pris en charge, empêchant ainsi leur activation.

Le CTO Répond Alors que le Débat sur les Ventes de XRP Refait Surface

Alors que Ripple s'efforce de stabiliser son infrastructure réseau, l'entreprise doit également faire face à des questions concernant son modèle de financement par les XRP. Notamment, l'ancien CTO de Ripple, David Schwartz, a récemment répondu à des critiques concernant les ventes de XRP par la société, suite à des commentaires sur la plateforme sociale X du commentateur crypto Zach Rynes.

Le commentateur crypto Zach Rynes, connu sur X sous le nom @ChainLinkGod, a remis en cause la pratique de Ripple de vendre des XRP pour financer ses opérations. Selon lui, cet arrangement fait que les investisseurs particuliers subventionnent indirectement la croissance corporative de l'entreprise. Cette affirmation a provoqué une réponse directe de David Schwartz, qui a contesté la logique de l'argument.

Selon Schwartz, la logique de cette critique ne tient pas. Suivant cette même logique, on pourrait tout aussi bien affirmer que les ventes de XRP par Ripple profitent en réalité aux investisseurs cherchant à tirer profit de la détention du jeton.

Traduit par QuantumFox99