.jpeg)
La Fondation XRP Ledger a émis une alerte critique concernant une vulnérabilité significative trouvée dans sa bibliothèque JavaScript officielle. Cette porte dérobée, découverte par la société de sécurité blockchain Aikido, pose un risque sérieux pour les portefeuilles de cryptomonnaie en permettant un accès non autorisé aux clés privées.
The xrpl package on npm
Points clés
-
Une porte dérobée a été trouvée dans la bibliothèque JavaScript du XRP Ledger, permettant le vol de clés privées.
-
La vulnérabilité a été signalée comme une attaque potentiellement catastrophique de la chaîne d'approvisionnement.
-
La Fondation XRP Ledger a supprimé la version compromise et mis à jour le dépôt de code.
-
Malgré la violation, la valeur du token XRP a augmenté de plus de 3,5 % suite à l'annonce.
Découverte de la vulnérabilité
Le 22 avril 2025, Aikido a révélé que la bibliothèque JavaScript open-source utilisée pour interagir avec le XRP Ledger avait été compromise. Des attaquants ont inséré une porte dérobée conçue pour voler des clés privées de cryptomonnaie, ce qui pourrait conduire à un accès non autorisé aux portefeuilles des utilisateurs. Cette bibliothèque est cruciale pour les développeurs, facilitant leur interaction avec la blockchain XRP Ledger.
Implications de l'attaque
La bibliothèque compromise est utilisée par des centaines de milliers d'applications et de sites web, marquant ainsi une attaque significative de la chaîne d'approvisionnement au sein de l'écosystème de la cryptomonnaie. L'analyse d'Aikido a indiqué que les attaquants avaient activement mis à jour le code malveillant pour échapper à la détection à travers plusieurs versions de la bibliothèque, montrant une approche sophistiquée de la violation.
Réponse de la Fondation XRP Ledger
En réponse à la découverte, la Fondation XRP Ledger a rapidement supprimé la version compromise de son dépôt de code. Ils ont confirmé que plusieurs projets au sein de l'écosystème XRP, y compris XRPScan, First Ledger et Gen3 Games, n'avaient pas été affectés par l'incident. L'action rapide de la Fondation vise à atténuer les risques potentiels pour les utilisateurs et les développeurs.
XRP Ledger Foundation (Official)
Réaction du marché
Fait intéressant, malgré la nouvelle alarmante de la violation de sécurité, le token XRP a connu une hausse de valeur, augmentant de plus de 3,5 % d'ici la fin de la journée de trading aux États-Unis. Selon les derniers rapports, XRP affiche une capitalisation boursière dépassant 125 milliards de dollars, avec une valorisation entièrement diluée d'environ 215 milliards de dollars. Cette résilience du prix du token reflète un sentiment positif plus large sur le marché des cryptomonnaies, en particulier suite aux récents développements réglementaires aux États-Unis.
Sources
-
La Fondation XRP Ledger alerte les utilisateurs sur une vulnérabilité sérieuse dans la bibliothèque JavaScript, Dimsum Daily.
-
La Fondation XRP Ledger repère une 'porte dérobée volée de crypto' dans la bibliothèque de code, StartupNews.fyi.
-
La Fondation XRP Ledger repère une 'porte dérobée volée de crypto' dans la bibliothèque de code, Cointelegraph.
-
Les développeurs XRP alertés sur une menace majeure de porte dérobée dans une bibliothèque JavaScript clé, Crypto News Australia.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.