Les validateurs du XRP Ledger ont placé le correctif BatchV1_1 sur une voie conditionnelle d’activation le 29 septembre à 14h06 UTC, à condition que le soutien demeure au-dessus de 80 % pendant deux semaines. La correction colmate une faille critique d’autorisation découverte en février dans le mécanisme de validation des lots de transactions, où un attaquant pouvait potentiellement faire exécuter une transaction non autorisée d’un compte victime. Le nouveau protocole introduit quatre modes d’exécution pour les lots multi-transactions et renforce la liaison cryptographique des signatures à leur transaction parente, leur compte externe et leur numéro de séquence. Les nœuds utilisant des versions antérieures à xrpld 3.3.0 ou des bibliothèques xrpl.js antérieures à 5.1.0 risque d’être bloqués après l’activation. Un lot externe peut retourner un succès alors que des transactions internes échouent, ce qui exige que les applications clientes vérifient individuellement le résultat de chaque transaction interne.
Source: Lire l’article original
