XRP Ledger accélère le déploiement d’un correctif de sécurité et relance le débat sur la gouvernance
Le XRP Ledger a déployé un correctif de sécurité d’urgence le 25 septembre, en contournant la procédure habituelle d’approbation des validateurs, qui dure deux semaines. Le correctif a traité une vulnérabilité de débordement d’entier qui, selon les informations disponibles, était présente depuis 2015. Elle aurait pu permettre à des attaquants de créer des XRP utilisables sans déduire la totalité du montant du compte de l’expéditeur. Les enquêteurs n’ont signalé aucun indice d’exploitation de la faille sur le réseau public.
Le correctif a pris effet au fur et à mesure que les opérateurs passaient à xrpld 3.4.1 ; au 25 septembre, plus de 80 % des opérateurs figurant sur la Unique Node List par défaut avaient effectué la mise à niveau. Le déploiement étant progressif, les serveurs mis à jour et ceux qui ne l’étaient pas ont temporairement appliqué des règles de transaction différentes. Des validateurs indépendants ont également découvert quatre autres vulnérabilités en employant une méthode similaire. Un correctif de sécurité distinct pour Batch a suivi la procédure habituelle d’amendement et a été activé le 9 octobre.
L’incident du XRP Ledger a ravivé le débat sur la gouvernance des validateurs et la décentralisation. La XRPL Foundation a indiqué que les validateurs n’avaient pas été contraints de procéder à la mise à niveau, tandis que des développeurs ont estimé que la procédure habituelle ne devrait être contournée qu’en cas de menace grave. La vulnérabilité a été corrigée, ce qui réduit le risque immédiat pour la sécurité, mais d’autres bogues et les questions entourant la prise de décision en situation d’urgence pourraient affecter la confiance dans le XRP.
Neutral
L’impact immédiat sur le cours du XRP est probablement neutre. Le correctif élimine une faille potentielle grave, et l’absence de signalement d’exploitation limite les éléments attestant de pertes directes ou de perturbations susceptibles de déclencher une forte vague de ventes. Une réaction rapide peut également rassurer certains traders quant à la sécurité du réseau.
À court terme, toutefois, le déploiement accéléré et les différences temporaires dans les règles de transaction peuvent inciter à la prudence, tandis que le débat sur la gouvernance des validateurs pourrait ajouter de l’incertitude au sentiment concernant le XRP. Les signalements de quatre vulnérabilités supplémentaires pourraient également maintenir les risques de sécurité au centre des préoccupations. À plus long terme, une correction réussie pourrait renforcer la confiance si le réseau reste stable, mais des bugs récurrents ou la perception d’une concentration du pouvoir décisionnel en situation d’urgence pourraient peser sur le sentiment. Les résumés ne fournissent aucun élément attestant d’un mouvement durable des prix ; l’évaluation globale est donc neutre, plutôt que clairement haussière ou baissière.