XRPL a retire sa fonctionnalite de delegation de permissions (XLS-75) apres qu’un rapport de bug bounty ait revele une faille critique : un delegue pouvait supprimer son compte, le recreer et conserver ses permissions sans possibilite de revocation. L’equipe a lance la version V1.1 pour corriger plusieurs problemes, notamment des cas limites lies a l’identite du delegue, eviter la delegation involontaire des operations Vault et Lending, reparer la comptabilite des reserves pour les paiements delegues, et fermer une voie de multi-signature qui pouvait contourner les verifications de delegation. L’ensemble des 179 tests menes (112 fonctionnels, 48 de securite adverses, 19 cross-feature) ont ete valides par le cabinet de securite Cantina sur un total de 5 088 tests sans regression. La fonctionnalite de delegation de permissions a ete reintroduite en juin 2026, apres son lancement initial en mai 2025.
Source: Lire l’article original
