XRP Ledger corrige une faille vieille de dix ans permettant de contrefaire des XRP
Le XRP Ledger a corrigé une vulnérabilité critique de son moteur de paiement, qui aurait pu permettre à des attaquants de créer de faux XRP. Ce dépassement de capacité d’entier, signalé en septembre dans le cadre du programme de récompenses pour la découverte de bugs de XRPL, était présent depuis 2015. Des centaines d’offres spécialement conçues dans le carnet d’ordres auraient pu amener un acheteur à payer très peu tandis que les vendeurs recevaient le montant intégral, créant ainsi des XRP utilisables. Le mécanisme de vérification de l’offre du ledger présentait le même défaut arithmétique, ce qui aurait pu permettre aux faux jetons d’échapper à la détection malgré le plafond de 100 milliards de XRP.
Neutral
L’impact direct sur le prix du XRP est le mieux évalué comme neutre. La vulnérabilité était grave, car elle aurait pu permettre la création de XRP contrefaits utilisables, menaçant ainsi la confiance dans l’intégrité du registre. Toutefois, les responsables de la maintenance ont indiqué qu’il n’y avait aucune preuve d’exploitation, ont publié un correctif et ont déclaré que la plupart des validateurs de confiance avaient rapidement effectué la mise à niveau. Ces facteurs réduisent le risque immédiat de dilution de l’offre ou de perturbation des échanges de XRP.
À court terme, la divulgation pourrait néanmoins inciter à la prudence ou entraîner de brèves ventes, le temps que les traders évaluent les conséquences en matière de sécurité et de gouvernance. La baisse hebdomadaire signalée pourrait accroître la sensibilité du marché, mais les informations disponibles ne permettent pas d’établir que le bug a provoqué le mouvement du prix. À plus long terme, la confiance dépendra de la poursuite des mises à niveau par les validateurs, d’examens de sécurité transparents et de preuves que la correction fonctionne comme prévu. Une réponse réussie pourrait limiter les dommages durables, tandis que d’autres vulnérabilités ou des signes d’exploitation pourraient raviver la pression à la baisse. En l’absence de pertes connues ou de XRP contrefaits, et puisque la correction a déjà été déployée, cette nouvelle à elle seule ne constitue pas un catalyseur directionnel clair.