Le XRP Ledger, la blockchain derrière la troisième plus grande cryptomonnaie au monde, fait l'objet d'un examen minutieux après s'être classé dernier dans une nouvelle évaluation de sécurité de la société d'analyse blockchain Kaiko. Points clés à retenir : Le XRP Ledger s'est classé dernier dans l'évaluation de sécurité de Kaiko avec un score de 41 sur 100. Un piratage en avril a exposé des vulnérabilités dans la chaîne d'approvisionnement logicielle du XRPL, soulevant des préoccupations majeures. La distribution limitée des validateurs du réseau et sa faible décentralisation restent des faiblesses clés. Selon le classement trimestriel de l'écosystème Blockchain de Kaiko, le XRP Ledger n'a obtenu que 41 points sur 100 dans la catégorie sécurité, le score le plus bas parmi les 15 blockchains évaluées. Cela le place derrière Polygon avec 44 et Stellar avec 45, tandis qu'Ethereum mène le groupe avec un score de 83. Faibles scores en matière de sécurité des validateurs et de décentralisation Kaiko évalue les blockchains selon cinq piliers : gouvernance, intégration, liquidité, efficacité opérationnelle et sécurité. L'évaluation de la sécurité couvre la décentralisation des validateurs, l'historique des audits, la résilience opérationnelle et les violations passées. En avril, un pirate informatique s'est infiltré dans un package logiciel officiel utilisé par les développeurs XRPL, intégrant un code malveillant qui pouvait voler les clés privées des utilisateurs. Bien que le registre central et le référentiel GitHub n'aient pas été directement compromis, la violation a exposé des vulnérabilités dans la sécurité de la chaîne d'approvisionnement de la blockchain et a suscité de vives critiques. À l'époque, Aikido Security, l'attaquant a obtenu l'accès au jeton Node Package Manager (NPM) d'un développeur, lui permettant de publier des versions compromises de xrpl.js, la bibliothèque JavaScript officielle pour interagir avec le XRP Ledger. Avec plus de 140 000 téléchargements hebdomadaires, le package est largement intégré dans des centaines de milliers d'applications et de sites web, soulevant des inquiétudes quant à l'ampleur potentielle de la violation. "Cela aurait pu être catastrophique," a averti Eriksen dans une mise à jour de sécurité, notant que la faille permettait théoriquement aux attaquants de voler des clés privées, mettant les portefeuilles crypto en danger. Le code malveillant a été détecté le 21 avril, lorsque le système de surveillance d'Aikido a signalé cinq versions de packages suspectes. La distribution des validateurs reste un autre point sensible. Contrairement à Ethereum et Solana, qui s'appuient sur de vastes ensembles de validateurs de plus d'un million et 1 700 nœuds respectivement, le XRP Ledger compte environ 190 validateurs actifs. Parmi ceux-ci, seuls 35 sont inclus dans la "liste de nœuds uniques" par défaut, le groupe de confiance que la plupart des participants utilisent pour atteindre un consensus. Bien que cette conception soit destinée à améliorer la vitesse et la fiabilité, les critiques soutiennent qu'elle concentre le pouvoir et rend le système plus susceptible aux défaillances coordonnées. Wellgistics déploie des paiements XRP Ledger pour les pharmacies américaines Wellgistics Health introduit un système de paiement basé sur le XRP Ledger pour des milliers de pharmacies à travers les États-Unis, marquant l'un des premiers déploiements blockchain à grande échelle dans le secteur de la santé. Le distributeur coté au Nasdaq (WGRX) a déclaré que la plateforme permettra aux pharmacies indépendantes de payer leurs stocks de médicaments et de transférer des fonds instantanément, contournant les délais bancaires et les frais élevés de carte de crédit qui pèsent souvent sur les petits opérateurs. Le déploiement s'intègre à RxERP, un outil de planification d'entreprise et de commerce électronique pharmaceutique sérialisé, offrant un suivi en temps réel, des coûts réduits et un règlement direct entre les pharmacies et les distributeurs. Wellgistics, qui compte plus de 6 500 pharmacies et 200 fabricants dans son réseau, est l'une des premières entreprises de santé à lancer une solution de paiement sur le XRP Ledger (XRPL), la blockchain open-source soutenue par Ripple Labs. Les pharmacies peuvent désormais s'inscrire à la version bêta du programme. Le PDG Brian Norton a déclaré que la réponse des propriétaires de pharmacies a été plus forte que prévu, notant qu'ils sont "plus tournés vers l'avenir concernant la blockchain que beaucoup dans l'industrie ne le supposent."Le XRP Ledger, la blockchain derrière la troisième plus grande cryptomonnaie au monde, fait l'objet d'un examen minutieux après s'être classé dernier dans une nouvelle évaluation de sécurité de la société d'analyse blockchain Kaiko. Points clés à retenir : Le XRP Ledger s'est classé dernier dans l'évaluation de sécurité de Kaiko avec un score de 41 sur 100. Un piratage en avril a exposé des vulnérabilités dans la chaîne d'approvisionnement logicielle du XRPL, soulevant des préoccupations majeures. La distribution limitée des validateurs du réseau et sa faible décentralisation restent des faiblesses clés. Selon le classement trimestriel de l'écosystème Blockchain de Kaiko, le XRP Ledger n'a obtenu que 41 points sur 100 dans la catégorie sécurité, le score le plus bas parmi les 15 blockchains évaluées. Cela le place derrière Polygon avec 44 et Stellar avec 45, tandis qu'Ethereum mène le groupe avec un score de 83. Faibles scores en matière de sécurité des validateurs et de décentralisation Kaiko évalue les blockchains selon cinq piliers : gouvernance, intégration, liquidité, efficacité opérationnelle et sécurité. L'évaluation de la sécurité couvre la décentralisation des validateurs, l'historique des audits, la résilience opérationnelle et les violations passées. En avril, un pirate informatique s'est infiltré dans un package logiciel officiel utilisé par les développeurs XRPL, intégrant un code malveillant qui pouvait voler les clés privées des utilisateurs. Bien que le registre central et le référentiel GitHub n'aient pas été directement compromis, la violation a exposé des vulnérabilités dans la sécurité de la chaîne d'approvisionnement de la blockchain et a suscité de vives critiques. À l'époque, Aikido Security, l'attaquant a obtenu l'accès au jeton Node Package Manager (NPM) d'un développeur, lui permettant de publier des versions compromises de xrpl.js, la bibliothèque JavaScript officielle pour interagir avec le XRP Ledger. Avec plus de 140 000 téléchargements hebdomadaires, le package est largement intégré dans des centaines de milliers d'applications et de sites web, soulevant des inquiétudes quant à l'ampleur potentielle de la violation. "Cela aurait pu être catastrophique," a averti Eriksen dans une mise à jour de sécurité, notant que la faille permettait théoriquement aux attaquants de voler des clés privées, mettant les portefeuilles crypto en danger. Le code malveillant a été détecté le 21 avril, lorsque le système de surveillance d'Aikido a signalé cinq versions de packages suspectes. La distribution des validateurs reste un autre point sensible. Contrairement à Ethereum et Solana, qui s'appuient sur de vastes ensembles de validateurs de plus d'un million et 1 700 nœuds respectivement, le XRP Ledger compte environ 190 validateurs actifs. Parmi ceux-ci, seuls 35 sont inclus dans la "liste de nœuds uniques" par défaut, le groupe de confiance que la plupart des participants utilisent pour atteindre un consensus. Bien que cette conception soit destinée à améliorer la vitesse et la fiabilité, les critiques soutiennent qu'elle concentre le pouvoir et rend le système plus susceptible aux défaillances coordonnées. Wellgistics déploie des paiements XRP Ledger pour les pharmacies américaines Wellgistics Health introduit un système de paiement basé sur le XRP Ledger pour des milliers de pharmacies à travers les États-Unis, marquant l'un des premiers déploiements blockchain à grande échelle dans le secteur de la santé. Le distributeur coté au Nasdaq (WGRX) a déclaré que la plateforme permettra aux pharmacies indépendantes de payer leurs stocks de médicaments et de transférer des fonds instantanément, contournant les délais bancaires et les frais élevés de carte de crédit qui pèsent souvent sur les petits opérateurs. Le déploiement s'intègre à RxERP, un outil de planification d'entreprise et de commerce électronique pharmaceutique sérialisé, offrant un suivi en temps réel, des coûts réduits et un règlement direct entre les pharmacies et les distributeurs. Wellgistics, qui compte plus de 6 500 pharmacies et 200 fabricants dans son réseau, est l'une des premières entreprises de santé à lancer une solution de paiement sur le XRP Ledger (XRPL), la blockchain open-source soutenue par Ripple Labs. Les pharmacies peuvent désormais s'inscrire à la version bêta du programme. Le PDG Brian Norton a déclaré que la réponse des propriétaires de pharmacies a été plus forte que prévu, notant qu'ils sont "plus tournés vers l'avenir concernant la blockchain que beaucoup dans l'industrie ne le supposent."