Selon le développeur principal de XRPL Labs, Wietse Wind, un paramètre qui pourrait permettre à des joueurs malveillants d’abuser des NFTs frappés a été découvert.
Les espoirs de voir les jetons non fongibles (NFT) activés sur le grand livre XRP de Ripple devront bientôt attendre, car le développeur principal de XRPL Labs, Wietse Wind, a temporairement retiré son vote en faveur de ce développement le 11 septembre.
Un explicatif sur la découverte récente qu’un simple » drapeau » (paramètre) sur les NFT frappés peut être abusé, entraînant les émetteurs de NFT à obtenir tous leurs XRP verrouillés en raison d’actions de tiers.
En raison de cette découverte, j’ai retiré le vote « yay » du validateur @XRPLLabs Temporairement.
– WietseWind – XUMM @ XRPL Labs (@WietseWind) September 11, 2022
Selon Wind, un paramètre qui pourrait permettre aux joueurs malveillants d’abuser des NFT a été découvert.
Il a ajouté que la faille pourrait également conduire à ce que les jetons XRP des émetteurs de NFT soient « verrouillés en raison d’actions de tiers. »
Le problème concerne essentiellement la collecte des redevances pour les NFT frappés. Normalement, l’émetteur obtient un pourcentage sur chaque vente secondaire du NFT. Mais XRPL exige que l’émetteur ait une ligne de confiance.
Bien que cela soit une bonne chose et empêche le spamming, cela pourrait avoir des effets désastreux sur les NFT. La spécification XLS-20 actuelle présente une faille : si un drapeau est activé sur un NFT, une ligne de confiance est automatiquement créée pour l’émetteur du NFT.
Mais la vente peut se faire à l’insu de l’émetteur et, dans ce cas, bloquer la réserve du compte.
« Un NFT une fois frappé et envoyé/vendu avec la lsfTrustLine + les frais de transfert pourrait alors être revendu entre deux ou plusieurs comptes d’un attaquant, entraînant la création de plus en plus de Trust Lines pour des shitcoins aléatoires émis par l’attaquant. «
Wind a déclaré que cela signifie maintenant que l’amendement XLS-20 pourrait perdre la majorité. Cependant, il a fait valoir que c’est la meilleure chose à faire et que cela donnera le temps de rectifier le problème et de voter à nouveau.
Wind a révélé que le bug a été identifié par xTokenize.
Le retrait de ce vote crucial de l’amendement XLS-20 signifie que le projet de mise à niveau de XRPL pour rendre possible la frappe de monnaie NFT devra attendre. Selon Wind, « ce n’est pas « XLS20 Goodbye » : c’est « XLS20 See you later ».
