Hussein Zangana, connu sous le nom de Vet, a attiré l’attention sur une fonctionnalité du XRP Ledger appelee paiements partiels. Cette fonctionnalite permet a un paiement de reussir tout en livrant un montant inferieur a celui indique dans le champ « Amount ». Des acteurs malveillants peuvent exploiter cette fonctionnalite pour tromper les echanges et leur faire crediter des fonds superieurs a ceux reellement envoyes. Les grands echanges comprennent maintenant bien ce mecanisme, mais les nouveaux projets doivent etre vigilants. La methode correcte pour traiter les paiements entrants consiste a utiliser le champ metadonnees « delivered_amount » plutot que le champ « Amount ».
Source: Lire l’article original
