La XRP Ledger Foundation a identifié une «vulnérabilité grave» dans sa bibliothèque JavaScript officielle

Le 22 avril, le spécialiste de la sécurité de la blockchain, Aikido, a déclaré dans un article de blog que la bibliothèque JavaScript open-source de XRP Ledger était "compromise par des attaquants sophistiqués"

The XRP Ledger Foundation has identified a “serious vulnerability” in the official JavaScript library used for interacting with the XRP Ledger blockchain network, the nonprofit said.

La XRP Ledger Foundation a identifié une «vulnérabilité grave» dans la bibliothèque JavaScript officielle utilisée pour interagir avec le réseau de blockchain XRP Ledger, a indiqué l'organisme à but non lucratif.

On April 22, blockchain security specialist Aikido said in a blog post that XRP Ledger’s open-source JavaScript library was “compromised by sophisticated attackers who put in a backdoor to steal cryptocurrency private keys and gain access to cryptocurrency wallets.”

Le 22 avril, le spécialiste de la sécurité de la blockchain, Aikido, a déclaré dans un article de blog que la bibliothèque JavaScript open source de XRP Ledger était «compromise par des attaquants sophistiqués qui ont mis une porte dérobée pour voler des clés privées de crypto-monnaie et avoir accès aux portefeuilles crypto-monnaies».

The JavaScript library includes programs enabling developers to interact with the XRP Ledger and is distinct from the blockchain network itself.

La bibliothèque JavaScript comprend des programmes permettant aux développeurs d'interagir avec le grand livre XRP et est distinct du réseau blockchain lui-même.

“[T]his package is used by hundreds of thousands of applications and websites making it a potentially catastrophic supply chain attack on the cryptocurrency ecosystem,” Aikido said.

"[L] son ​​package est utilisé par des centaines de milliers d'applications et de sites Web, ce qui en fait une attaque de chaîne d'approvisionnement potentiellement catastrophique contre l'écosystème de la crypto-monnaie", a déclaré Aikido.

The XRP Ledger Foundation has already upgraded the code repository to “remove the previously compromised version,” it said in an April 22 post on the X platform.

La XRP Ledger Foundation a déjà mis à niveau le référentiel de code pour «supprimer la version précédemment compromise», a-t-il déclaré dans un article du 22 avril sur la plate-forme X.

We've identified a serious vulnerability in the official JavaScript library used for interacting with the XRP Ledger. This package is used by developers to integrate their applications with the XRP Ledger.

Nous avons identifié une vulnérabilité grave dans la bibliothèque JavaScript officielle utilisée pour interagir avec le grand livre XRP. Ce package est utilisé par les développeurs pour intégrer leurs applications au grand livre XRP.

Several projects in the XRP Ledger ecosystem—including XRPScan, First Ledger, and Gen3 Games—have confirmed that they are not impacted by this incident.

Plusieurs projets de l'écosystème du grand livre XRP - y compris les jeux XRPSCAN, First Ledger et Gen3 - ont confirmé qu'ils ne sont pas touchés par cet incident.

The vulnerability has been patched, and the code repository has been upgraded to remove the previously compromised version.

La vulnérabilité a été corrigée et le référentiel de code a été mis à niveau pour supprimer la version précédemment compromise.

The Foundation is committed to the security and stability of the XRP Ledger ecosystem. We are grateful to the researchers at Aikido for their swift discovery and disclosure of this vulnerability.

La fondation est attachée à la sécurité et à la stabilité de l'écosystème du grand livre XRP. Nous sommes reconnaissants aux chercheurs de l'Aikido pour leur découverte rapide et leur divulgation de cette vulnérabilité.

We will continue to monitor the situation and provide updates as needed.

Nous continuerons de surveiller la situation et de fournir des mises à jour au besoin.

— XRP Ledger Foundation (@XRPLF) April 22, 2024

- XRP Ledger Foundation (@XRPLF) 22 avril 2024

It added that several XRP Ledger ecosystem projects — including XRPScan, First Ledger, and Gen3 Games — confirmed that they were not impacted by the incident.

Il a ajouté que plusieurs projets écosystémiques XRP Ledger - y compris les jeux XRPSCAN, First Ledger et Gen3 - ont confirmé qu'ils n'étaient pas touchés par l'incident.

The XRP token ended the US trading day up more than 3.5% despite news of the security breach, according to CoinGecko.

Le jeton XRP a mis fin à la journée de négociation américaine de plus de 3,5% malgré la nouvelle de la violation de la sécurité, selon Coingecko.

The token has a market capitalization of more than $125 billion and a fully diluted value of approximately $215 billion.

Le jeton a une capitalisation boursière de plus de 125 milliards de dollars et une valeur entièrement diluée d'environ 215 milliards de dollars.

Institutional adoption

Adoption institutionnelle

Launched in 2012, XRP Ledger is among the oldest blockchain networks and specializes in payments and decentralized finance (DeFi) applications for institutions.

Lancé en 2012, XRP Ledger est parmi les plus anciens réseaux de blockchain et se spécialise dans les paiements et les demandes de financement décentralisées (DEFI) pour les institutions.

It has been gaining prominence in recent months as a friendlier US regulatory environment paves the way for broader institutional adoption of the network’s token and ecosystem projects.

Il a pris de l'importance au cours des derniers mois, car un environnement réglementaire américain plus convivial ouvre la voie à une adoption institutionnelle plus large des projets de jeton et d'écosystème du réseau.

The XRP token’s price increased by upward of 300% after crypto-friendly US President Donald Trump prevailed in the November presidential election, according to CoinGecko.

Le prix du jeton XRP a augmenté de plus de 300% après le président américain des crypto-friendly Donald Trump lors de l'élection présidentielle de novembre, selon Coingecko.

Since then, several asset managers have asked the US Securities and Exchange Commission (SEC) to approve US-listed exchange-traded funds (ETFs) holding the XRP token.

Depuis lors, plusieurs gestionnaires d'actifs ont demandé à la Commission américaine des Securities and Exchange (SEC) d'approuver les fonds négociés par les États-Unis (ETF) détenant le jeton XRP.

On April 21, Coinbase listed futures contracts for the XRP token on its US derivatives exchange.

Le 21 avril, Coinbase a répertorié les contrats à terme pour le jeton XRP sur son échange de dérivés américains.