XRP Ledger corrige une faille qui aurait pu créer 18 000 milliards de XRP
Le XRP Ledger a corrigé une vulnérabilité vieille de dix ans dans son moteur de paiement. Celle-ci aurait pu permettre à une transaction spécialement conçue de créer environ 18 000 milliards de XRP dépensables, soit bien plus que le plafond de 100 milliards. Le chercheur en sécurité Cayden Liao et Veria AI ont démontré le risque lors d’un test contrôlé. Les développeurs ont déclaré n’avoir trouvé aucune preuve d’exploitation sur le réseau public ni de création de XRP supplémentaires. Le 25 septembre, une mise à jour d’urgence, xrpld 3.4.1, a été publiée sans passer par le vote habituel des validateurs sur une modification ; plus de 80 % des validateurs par défaut avaient effectué la mise à niveau ce jour-là. Le problème a été rendu public le 9 octobre, date à laquelle les modifications associées sont également entrées en vigueur. Une faille distincte touchant la fonctionnalité Batch a été corrigée avant son activation. Liao et Veria AI ont reçu une prime de 250 000 dollars, et le XRP Ledger indique avoir versé plus d’un million de dollars en primes pour la découverte de bugs. Cet incident souligne l’importance de la sécurité des protocoles et de la coordination entre validateurs, mais aucune perte pour les utilisateurs ni aucune modification de l’offre n’ont été signalées.
Neutral
Cette vulnérabilité aurait pu sérieusement ébranler la confiance dans XRP en menaçant l’offre fixe du registre ; si elle avait été exploitée, elle aurait pu déclencher de fortes ventes. Toutefois, les développeurs ont corrigé le problème avant sa divulgation publique, les validateurs ont rapidement effectué la mise à niveau, et rien ne prouve que la vulnérabilité ait été exploitée, que des XRP supplémentaires aient été créés ou que des utilisateurs aient subi des pertes. La faille distincte de la fonctionnalité Batch a également été corrigée avant son activation. À court terme, la divulgation pourrait entraîner une certaine volatilité, le temps que les traders évaluent le risque pour la sécurité, mais la réponse efficace limite les raisons d’anticiper un effet négatif durable sur le cours. À plus long terme, la transparence de la divulgation, les programmes de récompense pour la découverte de bugs et les mises à niveau coordonnées pourraient renforcer la confiance dans la sécurité du XRP Ledger. Puisque les rapports ne font état ni d’une menace persistante ni d’un changement de l’offre, l’incidence directe sur le cours de XRP est à classer comme neutre.