Comment un piratage potentiel de $94B XRP a été stoppé : « C'était une vulnérabilité sérieuse »

Ripple a confirmé avoir corrigé un bug vieux d'une décennie qui aurait pu permettre à n'importe qui d'imprimer des jetons XRP à l'infini. 

La vulnérabilité pourrait permettre de frapper 18 billions de XRP en une seule transaction, soit près de 184x l'offre totale actuelle, selon Cayden Liao de Veria Labs. 

Liao dirige la société d'IA qui a découvert le bug XRP, ajoutant qu'il aurait pu s'agir du plus gros piratage crypto de l'histoire s'il n'avait pas été atténué. La capitalisation boursière du XRP était d'environ 94B $ au moment où le bug a été découvert fin septembre. 

Cela met l'intégralité des 94B $ en péril, soit plus de 60 fois le plus gros piratage crypto enregistré (Bybit, 1.5B $).

Veria a signalé le bug le 22 septembre. Le correctif a été déployé le 25, suivi d'une divulgation publique le 9 octobre.

Les développeurs ont contourné le vote d'amendement habituel pour une mise à niveau d'urgence, en se coordonnant avec les validateurs pour limiter la fenêtre d'exploitation.

Bug XRP de Ripple : L'IA est-elle mauvaise ou bonne pour la crypto ?

Mais la partie la plus intéressante de l'histoire est que le bug XRP existait depuis 2015-2017, selon Veria Labs. Son agent d'IA a relié deux failles et a construit un exploit fonctionnel sur un réseau local.