XRP Ledger a publié en urgence un correctif pour un vieux bug latent datant de dix ans — un paiement pouvait créer ex nihilo des XRP dépensables sans que l’expéditeur n’ait réellement apporté de fonds, et le chercheur a démontré une ampleur de plusieurs milliards de dollars. Le mécanisme n’est pas compliqué : la logique de validation ne bloquait pas le solde de l’expéditeur, comme si le registre s’était lui-même signé un chèque sans provision, lequel est resté sur la chaîne pendant dix ans avant d’être enfin découvert.

Je surveille cette affaire depuis un moment, et ce qui me glace vraiment le sang, ce n’est pas XRP en lui-même, mais tous les ponts inter-chaînes et les dépositaires — eux vérifient simplement « est-ce que l’argent est arrivé ? » ; si la chaîne source peut en générer de toutes pièces, alors chaque actif indexé transféré via le pont est faux. Lors des rapprochements, si un dépositaire voit le solde augmenter, ce n’est pas forcément qu’un vrai dépôt a été effectué.

Dix ans sans exploitation, est-ce de la chance ou parce que personne n’a vraiment regardé le code ? En tout cas, je ne vais pas garantir à la légère le rapport d’audit de quelqu’un d’autre. $XRP