Une faille passée inaperçue pendant 11 ans pouvait créer des XRP à partir de rien — et pourtant, le XRP est en hausse aujourd’hui.
Le 9 octobre, des développeurs de XRPL ont révélé publiquement une faille de dépassement d’entier dans le moteur de paiement, qui remontait à 2015. Un attaquant n’avait qu’à ouvrir quelques centaines de comptes, chacun proposant une offre de vente de « petits montants de jetons contre d’énormes quantités de XRP », puis à effectuer un paiement pour exécuter toutes les offres à la fois. Le montant total, trop élevé, faisait « déborder le compteur du logiciel et le ramenait à zéro » : les vendeurs recevaient la somme prévue, tandis que l’acheteur ne payait presque rien. La différence correspondait à des XRP créés de toutes pièces, qui pouvaient ensuite être transférés normalement et déposés sur des plateformes d’échange.
La faille a été signalée le 22 septembre par le chercheur Cayden Liao et Veria AI dans le cadre du programme officiel de récompenses. Un correctif d’urgence, xrpld 3.4.1, a été publié le 25 septembre — le correctif d’abord, les détails publics deux semaines plus tard. RippleX a confirmé qu’aucun signe d’exploitation sur le réseau public n’avait été relevé. Le plafond d’approvisionnement de 100 milliards de jetons a été préservé.
Notre analyse : publier le correctif avant les détails est une pratique de sécurité standard. Cette fois, elle a été appliquée très professionnellement afin d’éviter que des attaquants ne profitent de la divulgation. Le marché n’a pas paniqué ; le XRP a même gagné 1 %. Cela montre que la logique de valorisation est la suivante : « la faille est corrigée, rien ne s’est produit ». Un incident de risque s’est ainsi transformé en preuve de résilience : une blockchain publique dont le respect des règles d’approvisionnement a été confirmé de manière irréfutable voit ses perspectives à long terme se renforcer. Mais ne nous emballons pas : si cette faille a pu rester cachée pendant 11 ans, cela montre que l’audit de l’ancien code de XRPL comporte encore des angles morts. Une série de problèmes de sécurité touchant des infrastructures anciennes similaires éclate ces derniers temps ; c’est un avertissement pour tout le secteur. À court terme, plusieurs événements pourraient encore faire bouger le XRP : l’ouverture de XRPN au Nasdaq lundi et l’IPC mercredi. La volatilité pourrait être importante autour de 1,4 dollar.
Données au : 2026-10-10 18:54 UTC
Sources : CoinDesk ; CoinEdition
À titre informatif uniquement, ceci ne constitue pas un conseil en investissement.
$XRP #XRPL
Le fait qu’une blockchain ait déjà connu une faille vous empêcherait-il d’acheter cette cryptomonnaie ?
Le 9 octobre, des développeurs de XRPL ont révélé publiquement une faille de dépassement d’entier dans le moteur de paiement, qui remontait à 2015. Un attaquant n’avait qu’à ouvrir quelques centaines de comptes, chacun proposant une offre de vente de « petits montants de jetons contre d’énormes quantités de XRP », puis à effectuer un paiement pour exécuter toutes les offres à la fois. Le montant total, trop élevé, faisait « déborder le compteur du logiciel et le ramenait à zéro » : les vendeurs recevaient la somme prévue, tandis que l’acheteur ne payait presque rien. La différence correspondait à des XRP créés de toutes pièces, qui pouvaient ensuite être transférés normalement et déposés sur des plateformes d’échange.
La faille a été signalée le 22 septembre par le chercheur Cayden Liao et Veria AI dans le cadre du programme officiel de récompenses. Un correctif d’urgence, xrpld 3.4.1, a été publié le 25 septembre — le correctif d’abord, les détails publics deux semaines plus tard. RippleX a confirmé qu’aucun signe d’exploitation sur le réseau public n’avait été relevé. Le plafond d’approvisionnement de 100 milliards de jetons a été préservé.
Notre analyse : publier le correctif avant les détails est une pratique de sécurité standard. Cette fois, elle a été appliquée très professionnellement afin d’éviter que des attaquants ne profitent de la divulgation. Le marché n’a pas paniqué ; le XRP a même gagné 1 %. Cela montre que la logique de valorisation est la suivante : « la faille est corrigée, rien ne s’est produit ». Un incident de risque s’est ainsi transformé en preuve de résilience : une blockchain publique dont le respect des règles d’approvisionnement a été confirmé de manière irréfutable voit ses perspectives à long terme se renforcer. Mais ne nous emballons pas : si cette faille a pu rester cachée pendant 11 ans, cela montre que l’audit de l’ancien code de XRPL comporte encore des angles morts. Une série de problèmes de sécurité touchant des infrastructures anciennes similaires éclate ces derniers temps ; c’est un avertissement pour tout le secteur. À court terme, plusieurs événements pourraient encore faire bouger le XRP : l’ouverture de XRPN au Nasdaq lundi et l’IPC mercredi. La volatilité pourrait être importante autour de 1,4 dollar.
Données au : 2026-10-10 18:54 UTC
Sources : CoinDesk ; CoinEdition
À titre informatif uniquement, ceci ne constitue pas un conseil en investissement.
$XRP #XRPL
Le fait qu’une blockchain ait déjà connu une faille vous empêcherait-il d’acheter cette cryptomonnaie ?