Un pont inter-chaînes conservant
$XRP est passé de 200,410 XRP à 493 en 97 minutes — 99,7% de sa réserve, vidée en 94 transactions.
Que s’est-il passé : le 9 août, un attaquant a trouvé une faille dans la logique du relais (relayer) du pont Coreum qui traitait des événements de dépôt factices comme s’ils étaient réels, déclenchant de véritables retraits de XRP depuis le portefeuille de réserve. L’autorisation nécessitait 17 clés sur 28 du relayer — et l’exploit a trompé ce consensus en validant près d’une centaine de transactions illégitimes d’affilée. Le pont est suspendu ; l’équipe a déposé une plainte auprès du FBI.
Le scénario baissier : les XRP transférés sur la chaîne de destination ne sont désormais plus entièrement garantis. Les jetons censés être des revendications 1:1 sur du XRP réel sont désormais partiellement garantis — le mode de défaillance qui a fait des ponts l’infrastructure la plus exploitée de la crypto.
Le scénario haussier pour le XRP lui-même : il s’agit d’une défaillance d’un pont tiers, pas d’une défaillance de l’XRP Ledger. L’XRPL a fonctionné exactement comme prévu ; la faille se situait dans la vérification de Coreum. Le XRP se situe près de 1,01 $ (≈ 64,6 Md$ de capitalisation) et n’a presque pas bougé, donc le marché l’a interprété de la même façon.
Notre lecture : le multisig n’est aussi solide que ce qu’il valide. Seize ou dix-sept signataires honnêtes approuvant une entrée factice génère quand même un vol réel — les signatures n’étaient pas le maillon faible ; le contrôle du dépôt l’était. Falsifiable — si les XRP transférés sont remis intégralement en circulation et si le pont rouvre après un audit, cela reste contenu. Si les détenteurs absorbent la perte, la liquidité reviendra vers les rails natifs de l’XRPL.
Pas un conseil financier. Faites vos propres recherches (DYOR).
#XRP #CryptoSecurity #BridgeExploit #CryptoAnalysis