#xrp账本修复可增发xrp的漏洞
Une transaction spécialement conçue aurait pu créer 18 000 milliards de XRP à partir de rien, soit 180 fois l’offre maximale 🦖
📣 盘面异动群里喊
L’équipe du registre XRP vient de corriger une faille de débordement d’entier dissimulée dans le moteur de paiement. Le chercheur en sécurité Cayden Liao a démontré, avec une preuve de concept, qu’une transaction spéciale aurait suffi à créer 18 000 milliards de XRP à partir de rien.
Depuis son lancement en 2012, cette chaîne affiche un plafond fixe de 100 milliards de jetons. Il n’est possible ni d’en miner ni d’en staker. 18 000 milliards, cela revient à multiplier l’offre totale par 180, comme par magie.
Ce qui donne encore plus froid dans le dos, c’est l’ancienneté de la faille : elle dormait dans le code depuis plus de dix ans et n’a été signalée que le 22 septembre 2026, dans le cadre du programme de primes aux bogues du registre XRP.
L’équipe de développement n’a pas suivi la procédure habituelle de révision par les validateurs, qui dure deux semaines. Elle a directement déployé un correctif d’urgence en trois jours, faisant passer le logiciel des nœuds xrpld à la version 3.4.1. Plus de 80 % des validateurs par défaut ont effectué la mise à niveau le jour même.
L’équipe a attendu de confirmer que le réseau était sécurisé et que toute possibilité d’attaque était écartée avant de rendre les détails publics, le 9 octobre. L’équipe de Liao a reçu la récompense maximale, soit 250 000 dollars, et l’incident a été officiellement qualifié de découverte de sécurité exceptionnellement importante ⚠️
Un détail est crucial : cette attaque nécessitait de combiner deux failles, toutes deux initialement classées comme peu graves. Aucune n’était fatale à elle seule, mais ensemble, elles pouvaient faire voler en éclats le plafond fixe de l’offre.
À mon avis, le principal argument de vente du XRP n’a jamais été sa vitesse, mais son offre fixe de 100 milliards de jetons. Ce chiffre sous-tend toute la logique de valorisation que les institutions lui appliquent. Si l’offre peut être dupliquée, la confiance s’effondrera avant le cours.
Ce que cet incident révèle vraiment, ce n’est pas le niveau de code d’une chaîne en particulier, mais un problème plus général : plus un vieux code est en service depuis longtemps, plus il risque d’accumuler des recoins que personne ne prend la peine de revisiter. Cette fois, c’était un débordement ; la prochaine fois, ce sera peut-être autre chose 💥
Heureusement, personne n’a réellement créé de jetons cette fois-ci et aucun fonds n’a été perdu sur la chaîne. Au fil des ans, la fondation XRPL a versé plus d’un million de dollars en primes. Celle-ci est sans doute la plus chère, mais aussi la plus justifiée.
Deux points sont à surveiller pour la suite : premièrement, savoir si d’autres anciennes chaînes présentent des failles de débordement similaires ; deuxièmement, voir si cette nouvelle provoquera une volatilité de repli du cours du XRP.
À votre avis, les failles permettant de créer des jetons à partir de rien sont-elles monnaie courante dans la blockchain ou s’agit-il d’incidents isolés ? Parlons-en dans les commentaires 🦕
Chaque jour, je vous aide à suivre l’actualité brûlante des marchés crypto. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les occasions qui se cachent derrière 👀🚀
Une transaction spécialement conçue aurait pu créer 18 000 milliards de XRP à partir de rien, soit 180 fois l’offre maximale 🦖
📣 盘面异动群里喊
L’équipe du registre XRP vient de corriger une faille de débordement d’entier dissimulée dans le moteur de paiement. Le chercheur en sécurité Cayden Liao a démontré, avec une preuve de concept, qu’une transaction spéciale aurait suffi à créer 18 000 milliards de XRP à partir de rien.
Depuis son lancement en 2012, cette chaîne affiche un plafond fixe de 100 milliards de jetons. Il n’est possible ni d’en miner ni d’en staker. 18 000 milliards, cela revient à multiplier l’offre totale par 180, comme par magie.
Ce qui donne encore plus froid dans le dos, c’est l’ancienneté de la faille : elle dormait dans le code depuis plus de dix ans et n’a été signalée que le 22 septembre 2026, dans le cadre du programme de primes aux bogues du registre XRP.
L’équipe de développement n’a pas suivi la procédure habituelle de révision par les validateurs, qui dure deux semaines. Elle a directement déployé un correctif d’urgence en trois jours, faisant passer le logiciel des nœuds xrpld à la version 3.4.1. Plus de 80 % des validateurs par défaut ont effectué la mise à niveau le jour même.
L’équipe a attendu de confirmer que le réseau était sécurisé et que toute possibilité d’attaque était écartée avant de rendre les détails publics, le 9 octobre. L’équipe de Liao a reçu la récompense maximale, soit 250 000 dollars, et l’incident a été officiellement qualifié de découverte de sécurité exceptionnellement importante ⚠️
Un détail est crucial : cette attaque nécessitait de combiner deux failles, toutes deux initialement classées comme peu graves. Aucune n’était fatale à elle seule, mais ensemble, elles pouvaient faire voler en éclats le plafond fixe de l’offre.
À mon avis, le principal argument de vente du XRP n’a jamais été sa vitesse, mais son offre fixe de 100 milliards de jetons. Ce chiffre sous-tend toute la logique de valorisation que les institutions lui appliquent. Si l’offre peut être dupliquée, la confiance s’effondrera avant le cours.
Ce que cet incident révèle vraiment, ce n’est pas le niveau de code d’une chaîne en particulier, mais un problème plus général : plus un vieux code est en service depuis longtemps, plus il risque d’accumuler des recoins que personne ne prend la peine de revisiter. Cette fois, c’était un débordement ; la prochaine fois, ce sera peut-être autre chose 💥
Heureusement, personne n’a réellement créé de jetons cette fois-ci et aucun fonds n’a été perdu sur la chaîne. Au fil des ans, la fondation XRPL a versé plus d’un million de dollars en primes. Celle-ci est sans doute la plus chère, mais aussi la plus justifiée.
Deux points sont à surveiller pour la suite : premièrement, savoir si d’autres anciennes chaînes présentent des failles de débordement similaires ; deuxièmement, voir si cette nouvelle provoquera une volatilité de repli du cours du XRP.
À votre avis, les failles permettant de créer des jetons à partir de rien sont-elles monnaie courante dans la blockchain ou s’agit-il d’incidents isolés ? Parlons-en dans les commentaires 🦕
Chaque jour, je vous aide à suivre l’actualité brûlante des marchés crypto. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les occasions qui se cachent derrière 👀🚀