Imaginez qu’une erreur soit découverte dans un système dont l’émission est strictement plafonnée, et qu’elle puisse potentiellement permettre de créer des pièces au-delà de cette limite. C’est précisément ce type de problème qui a été découvert dans le XRP Ledger.

Le 25 septembre, RippleX a publié xrpld 3.4.1 afin de corriger des failles de sécurité critiques. L’une d’elles concernait un dépassement de capacité lors de calculs effectués par le mécanisme de paiement. Dans certaines conditions, cela aurait pu contourner les protections empêchant de créer $XRP au-delà de l’offre existante.

Le 9 octobre, XRPL a publié un rapport technique. Rien ne confirme que la vulnérabilité ait été exploitée pour créer $XRP supplémentaires.

Je ne considère pas chaque erreur découverte comme une catastrophe. Mais lorsqu’il s’agit de protéger l’émission, il importe non seulement de savoir si quelqu’un a exploité la vulnérabilité, mais aussi à quelle vitesse elle a été détectée et corrigée.

Même les règles de protocole les plus solides ne valent que par la qualité de leur mise en œuvre dans le code. C’est pourquoi je préfère comprendre ce qui s’est réellement passé plutôt que de me laisser effrayer par des titres sensationnalistes. Si cette approche des cryptomonnaies vous parle, abonnez-vous à @MoonMan567