La modification proposée par XRP Ledger (XLS-56) a été découverte comme présentant une vulnérabilité logique sérieuse avant son lancement officiel, et dans le pire des cas, les attaquants pourraient exploiter cette faille pour manipuler des transactions en masse, entraînant des modifications non autorisées du registre et menaçant théoriquement la sécurité des portefeuilles des utilisateurs. Le fait clé est que l’amendement n’a jamais été lancé sur le mainnet, donc aucun fonds n’était réellement en danger et aucun actif n’a été perdu.
Divulgation des vulnérabilités XLS-56 : risques de sécurité et réponse d’urgence pour les révisions de lots
Les chercheurs ont découvert une erreur logique clé lors d’un vote sur l’amendement proposé par lot au registre XRP. Le problème réside dans la manière dont les signataires de transactions sont authentifiés dans les boucles batch, et sous certaines conditions, un attaquant pourrait exploiter cette faille pour manipuler l’exécution des transactions groupées, ce qui pourrait entraîner des modifications non autorisées du registre.
Fait central : XLS-56 était encore en phase de vote communautaire lorsque la vulnérabilité a été découverte, et il n’a jamais été officiellement lancé sur le réseau principal XRP, sans véritable risque pour les fonds de tous les détenteurs existants et sans pertes subies.
Événement de vulnérabilité XLS-56 Nœud complet d’élimination
Nature de la vulnérabilité: Il existe une faille dans la logique de vérification du signataire transactionnel dans la boucle batch, qui peut être exploitée pour manipuler le processus de transaction batch
Scénario catastrophe: Un attaquant pouvait modifier l’état du registre du registre XRP sans autorisation
Protection critique: XLS-56 n’a jamais été lancé sur le mainnet, et tous les fonds XRP existants n’ont pas été affectés
Les développeurs répondent:La version rippled 3.1.1 marque les révisions batch comme n’étant plus prises en charge, bloquant complètement les risques avant le lancement
Plan à long terme: Le plan de réparation approfondie conçu pour améliorer les contrôles autorisés est actuellement en cours d’examen technique
XRP Technique : perspectives à long et court après 1,35 $
(Source : Trading View)
Après la levée du risque de vulnérabilité, XRP a repris le bord inférieur du canal descendant avec un fort rebond depuis le niveau de support clé de 1,35 $, indiquant que les acheteurs restaient actifs dans cette position et n’ont pas permis au prix de chuter davantage vers la zone de 1,15 $.
Le cœur de l’analyse technique réside dans la possibilité d’établir la structure. Si XRP parvient à maintenir des creux plus élevés au-dessus de 1,35 $ et à franchir la ligne de tendance, 1,61 $ sera un véritable moment charnière pour les haussiers comme pour les baissiers :
Rompez au-dessus de 1,61 $ et restez stable : Le schéma du haut du canal descendant est rompu, la cible supérieure étant de 1,90 $, 2,20 $, et la poursuite de la quantité de mouvement peut défier 2,40 $
1,35 $ a de nouveau fortement testé en arrière et est tombé en dessous : le support s’affaiblit, l’objectif clé suivant pointant vers 1,15 $
Questions fréquemment posées
La vulnérabilité XLS-56 du XRP Ledger a-t-elle affecté les fonds des détenteurs ?
Non. L’amendement du lot XLS-56 était encore en phase de vote communautaire lorsque la vulnérabilité a été découverte et n’a jamais officiellement été lancé sur le mainnet XRP. Tous les fonds existants des détenteurs de XRP ne présentent aucun risque réel ni aucune perte subie, et les détenteurs peuvent actuellement être considérés comme en sécurité.
Comment l’équipe de développement réagit-elle à cette vulnérabilité ?
L’équipe de développement a marqué la révision batch comme n’étant plus prise en charge dans la version 3.1.1 de Rippled, bloquant la vulnérabilité avant qu’elle n’ait la chance d’être exploitée. Actuellement, une solution plus approfondie visant à améliorer les contrôles d’autorisation est encore en cours d’examen technique et devrait être déployée à l’avenir.
Quelle est la direction technique après l’incident de la violation XRP ?
Le XRP a rebondi sur le support à 1,35 $ et a retrouvé son équilibre au bord inférieur du canal descendant, avec des signes haussiers à court terme apparaissant. La clé réside dans la résistance à 1,61 $ : une cassure et un maintien stables pointeront vers des cibles haussières à 1,90 $ et 2,20 $ ; Si 1,35 $ casse à nouveau, l’objectif de risque en dessous est de 1,15 $.
