Faille du XRP Ledger corrigée ; aucune exploitation détectée

| 99bitcoins.com
Ripple a corrigé le 25 septembre, avant sa divulgation publique, une vulnérabilité vieille de dix ans dans le moteur de paiement du XRP Ledger, dans xrpld 3.4.1. Le défaut, signalé le 22 septembre par Veria AI dans le cadre du programme de prime aux bogues XRPL, affectait xrpld 3.4.0 et les versions antérieures. Dans des conditions spécialement conçues, un dépassement de capacité d’entier aurait pu entraîner un calcul du paiement inférieur au montant dû, ce qui aurait potentiellement permis de créer environ 18 000 milliards de XRP dépensables — bien au-delà du plafond de 100 milliards de XRP fixé par le registre. La XRP Ledger Foundation et RippleX ont déclaré n’avoir trouvé aucune preuve d’exploitation sur un réseau public ni d’émission non autorisée de XRP. Le correctif a été déployé par des mises à niveau des serveurs, et non au moyen du processus d’amendement faisant intervenir les validateurs. La version 3.4.1 a également corrigé une vulnérabilité distincte touchant les transactions Batch. Cette divulgation révèle une faille grave dans un mécanisme central de paiement du XRP Ledger, mais aucune violation du plafond d’approvisionnement ni perte de fonds des utilisateurs n’a été confirmée.
Neutral
La vulnérabilité était grave, car elle affectait un mécanisme de paiement essentiel du XRP Ledger et aurait, en théorie, pu compromettre le plafond de 100 milliards de XRP. Toutefois, selon les informations disponibles, elle a été corrigée avant sa divulgation publique, et les enquêteurs n’ont trouvé aucune preuve d’une exploitation sur le réseau public, d’une émission non autorisée de XRP ou de pertes pour les utilisateurs. Cela limite les arguments directs en faveur d’un effet durable sur le cours. À court terme, la divulgation pourrait entraîner de la volatilité, les traders réagissant à l’ampleur potentielle de la faille, tandis que la correction confirmée et l’absence d’exploitation connue pourraient contribuer à contenir les inquiétudes. À plus long terme, cet incident pourrait raviver l’attention portée à la sécurité et aux processus d’ingénierie du XRP Ledger. Cependant, en l’absence de violation confirmée du plafond d’offre ou de perte de confiance, il ne constitue pas à lui seul un catalyseur durable à la hausse ou à la baisse pour le XRP. L’effet attendu sur le cours est donc neutre.