🚨 Le bug de la « planche à billets », tapi depuis 11 ans : $XRP aurait presque pu être créé à partir de rien

Le rapport de sécurité publié le 9 octobre par la communauté XRP Ledger a été relayé aujourd’hui par CoinDesk : un bug de débordement d’entier se cachait dans le moteur de paiement depuis 2015.

En clair : un attaquant ouvre des centaines de comptes et passe toute une série d’ordres absurdes du genre « 10 centimes contre des XRP à prix exorbitant », puis effectue un paiement qui les englobe tous. Au moment de calculer le total, le registre subit un débordement numérique qui ramène le résultat à zéro. Les vendeurs reçoivent la totalité du montant, tandis que l’acheteur obtient presque tout gratuitement : la différence, ce sont des XRP créés à partir de rien.

😱 Rappelons que le plafond de 100 milliards de $XRP est inscrit dans son ADN. Ce bug revenait à laisser une porte dérobée à la planche à billets.

Trois bonnes nouvelles à saluer :
① Le 22 septembre, les chercheurs en sécurité « white hat » Cayden Liao et Veria AI ont signalé le problème via le programme de primes. Le 25 septembre, xrpld 3.4.1 l’avait déjà corrigé discrètement : seulement 3 jours entre le signalement et le correctif.
② Le jour même du correctif, plus de 80 % des validateurs de la liste de confiance par défaut avaient effectué la mise à niveau.
③ RippleX a reproduit et confirmé le problème sur un serveur indépendant : à ce jour, rien ne prouve qu’un réseau principal ait été exploité.

Le bémol, en quelques mots : ce correctif a contourné le vote habituel sur l’amendement — une première en plus de dix ans, signe que les responsables officiels ont eux aussi été sérieusement alarmés.

Détenteurs de #XRP , cette histoire d’un « plafond d’offre presque contourné », est-ce l’incident de sécurité le plus palpitant de l’année ? Parlons-en dans les commentaires 👇

À titre informatif uniquement ; ceci ne constitue pas un conseil en investissement.