XRP Ledger corrige une faille qui menaçait son plafond d’offre de 100 milliards
Le XRP Ledger a corrigé une vulnérabilité qui pourrait exister depuis 2015 et qui aurait permis à des attaquants de créer et de dépenser des XRP sans payer le montant correspondant, menaçant potentiellement le plafond de 100 milliards de jetons. Les chercheurs Cayden Liao et Veria AI ont signalé la faille à RippleX le 22 septembre. L’exploitation reposait sur une erreur de comptage dans la plateforme d’échange intégrée au ledger, permettant à des comptes de recevoir de grandes quantités de XRP tout en ne payant presque rien. RippleX a reproduit le problème sur un serveur autonome, mais n’a signalé aucun indice d’exploitation sur les réseaux publics. Le correctif a été publié dans la version 3.4.1 de xrpld le 25 septembre. Pour les traders de XRP, cet incident souligne les risques liés à la sécurité du protocole, tandis que le correctif et l’absence d’exploitation connue limitent son impact immédiat sur le marché.
Neutral
Cette vulnérabilité présentait un risque potentiel grave pour l’intégrité de l’offre de XRP. Sa révélation pouvait donc inciter les traders à la prudence à court terme, provoquer de la volatilité ou entraîner un examen plus approfondi. RippleX a toutefois indiqué qu’aucun élément ne prouvait que la faille avait été exploitée sur des réseaux publics, et le correctif a été publié dans xrpld 3.4.1. Ces facteurs réduisent la probabilité d’un choc immédiat de l’offre ou d’une atteinte durable à la confiance, ce qui plaide pour une évaluation neutre de l’impact sur le cours. À plus long terme, l’incident pourrait maintenir l’attention sur la sécurité de XRPL et la qualité de son processus de mise à niveau ; la confiance durable dépendra de l’adoption efficace du correctif et de l’absence de preuves d’une exploitation passée.