4 vulnérabilités : il a fallu une année entière pour les corriger 🦖
Les développeurs du XRP Ledger ont soumis cette semaine quatre correctifs de code
🚨 行情变了群里说
Regroupés dans une mise à niveau du réseau appelée fixCleanup3_5_0
L’objectif est de colmater une brèche qui permettait à des personnes non approuvées par l’émetteur d’obtenir des jetons qui auraient dû rester bloqués
Commençons par préciser de quel type de jetons il s’agit
Pour les stablecoins, les fonds tokenisés et autres actifs réglementés, l’émetteur peut imposer une condition d’accès
Toute personne souhaitant en détenir doit d’abord faire vérifier son identité, et l’approbation est consignée sur une ligne de confiance
La règle semble stricte, mais plusieurs voies d’exception subsistaient jusqu’ici
La première exception se trouvait dans les pools de teneurs de marché automatisés
Un pool contient deux types de jetons ; auparavant, l’approbation n’était vérifiée que pour l’un des deux
Désormais, les deux doivent être approuvés pour pouvoir acheter des parts du pool
Car les parts du pool sont elles-mêmes des jetons : contourner la règle revient à détenir indirectement un actif réglementé
La deuxième exception était plus discrète
Jusqu’ici, la vérification de l’approbation ne s’appliquait qu’aux lignes de confiance dont le solde était nul
Dès qu’une ligne contenait déjà des jetons, les dépôts suivants n’étaient plus bloqués
Cette faille est également colmatée par cette mise à jour
Les deux autres changements concernent davantage les couches profondes du système
Un contrôle unifié a été ajouté afin que les règles d’approbation restent cohérentes dans les fonctionnalités actuelles et futures
Une autre voie, liée aux transactions de NFT, avait déjà été corrigée en août 2025
Cette fois, les derniers détails restants sont réglés
La déclaration de la Fondation XRPL reste mesurée ⚖️
Zangana, directeur de la communauté et des produits, explique qu’il s’agit de discussions entre développeurs sur les garanties que le protocole devrait offrir, et non de signalements de préjudices subis par des utilisateurs
À ce jour, tous les soldes non approuvés connus proviennent de transferts effectués par les émetteurs eux-mêmes ou de comptes qu’ils avaient approuvés auparavant
Aucun cas d’exploitation des exceptions restantes par des acteurs externes n’a été découvert
Le seuil d’entrée en vigueur du correctif est élevé
Il faut que plus de 80 % des validateurs de confiance le soutiennent pendant deux semaines consécutives
Pour l’instant, aucun des quatre changements n’a encore été intégré au logiciel du réseau principal
À mon avis, l’importance de cette affaire est sous-estimée
Quand on parle de blockchains publiques, on regarde généralement le débit, les frais et le nombre de projets de l’écosystème
Mais les institutions ne poseront qu’une seule vraie question : qui peut détenir mes actifs, et puis-je révoquer cet accès ?
Les fonds tokenisés, les stablecoins et même les actions tokenisées sont tous des formes d’argent réglementé
Les émetteurs doivent pouvoir prouver qu’ils maîtrisent la liste des détenteurs
Une seule voie d’exception peut suffire à faire rejeter toute une blockchain par les équipes de conformité
Le XRP s’échange actuellement à 1,26 dollar, en baisse de 2,9 % sur 24 heures
Le Bitcoin est à 78 607 dollars, en baisse de 1,91 %
L’Ethereum est à 2 246 dollars, en baisse de 3,2 %
Les cours baissent, mais les correctifs apportés à ce type d’infrastructure méritent d’autant plus d’être relevés 🔍
Selon vous, les actifs tokenisés devraient-ils être accessibles à tous par défaut, ou leur détention devrait-elle nécessairement être soumise à une liste blanche ?
Chaque jour, je vous aide à suivre l’actualité du XRP et des cryptomonnaies : pas seulement ce qui se passe, mais aussi la logique et les opportunités qui se cachent derrière 👀🚀
Les développeurs du XRP Ledger ont soumis cette semaine quatre correctifs de code
🚨 行情变了群里说
Regroupés dans une mise à niveau du réseau appelée fixCleanup3_5_0
L’objectif est de colmater une brèche qui permettait à des personnes non approuvées par l’émetteur d’obtenir des jetons qui auraient dû rester bloqués
Commençons par préciser de quel type de jetons il s’agit
Pour les stablecoins, les fonds tokenisés et autres actifs réglementés, l’émetteur peut imposer une condition d’accès
Toute personne souhaitant en détenir doit d’abord faire vérifier son identité, et l’approbation est consignée sur une ligne de confiance
La règle semble stricte, mais plusieurs voies d’exception subsistaient jusqu’ici
La première exception se trouvait dans les pools de teneurs de marché automatisés
Un pool contient deux types de jetons ; auparavant, l’approbation n’était vérifiée que pour l’un des deux
Désormais, les deux doivent être approuvés pour pouvoir acheter des parts du pool
Car les parts du pool sont elles-mêmes des jetons : contourner la règle revient à détenir indirectement un actif réglementé
La deuxième exception était plus discrète
Jusqu’ici, la vérification de l’approbation ne s’appliquait qu’aux lignes de confiance dont le solde était nul
Dès qu’une ligne contenait déjà des jetons, les dépôts suivants n’étaient plus bloqués
Cette faille est également colmatée par cette mise à jour
Les deux autres changements concernent davantage les couches profondes du système
Un contrôle unifié a été ajouté afin que les règles d’approbation restent cohérentes dans les fonctionnalités actuelles et futures
Une autre voie, liée aux transactions de NFT, avait déjà été corrigée en août 2025
Cette fois, les derniers détails restants sont réglés
La déclaration de la Fondation XRPL reste mesurée ⚖️
Zangana, directeur de la communauté et des produits, explique qu’il s’agit de discussions entre développeurs sur les garanties que le protocole devrait offrir, et non de signalements de préjudices subis par des utilisateurs
À ce jour, tous les soldes non approuvés connus proviennent de transferts effectués par les émetteurs eux-mêmes ou de comptes qu’ils avaient approuvés auparavant
Aucun cas d’exploitation des exceptions restantes par des acteurs externes n’a été découvert
Le seuil d’entrée en vigueur du correctif est élevé
Il faut que plus de 80 % des validateurs de confiance le soutiennent pendant deux semaines consécutives
Pour l’instant, aucun des quatre changements n’a encore été intégré au logiciel du réseau principal
À mon avis, l’importance de cette affaire est sous-estimée
Quand on parle de blockchains publiques, on regarde généralement le débit, les frais et le nombre de projets de l’écosystème
Mais les institutions ne poseront qu’une seule vraie question : qui peut détenir mes actifs, et puis-je révoquer cet accès ?
Les fonds tokenisés, les stablecoins et même les actions tokenisées sont tous des formes d’argent réglementé
Les émetteurs doivent pouvoir prouver qu’ils maîtrisent la liste des détenteurs
Une seule voie d’exception peut suffire à faire rejeter toute une blockchain par les équipes de conformité
Le XRP s’échange actuellement à 1,26 dollar, en baisse de 2,9 % sur 24 heures
Le Bitcoin est à 78 607 dollars, en baisse de 1,91 %
L’Ethereum est à 2 246 dollars, en baisse de 3,2 %
Les cours baissent, mais les correctifs apportés à ce type d’infrastructure méritent d’autant plus d’être relevés 🔍
Selon vous, les actifs tokenisés devraient-ils être accessibles à tous par défaut, ou leur détention devrait-elle nécessairement être soumise à une liste blanche ?
Chaque jour, je vous aide à suivre l’actualité du XRP et des cryptomonnaies : pas seulement ce qui se passe, mais aussi la logique et les opportunités qui se cachent derrière 👀🚀
