Un bug caché depuis 2015 aurait pu créer environ 18 000 milliards de $XRP en une seule transaction. Soit ~184 fois l’offre maximale de 100 milliards. Il a été corrigé… sans le vote habituel des validateurs. Et c’est ça le vrai débat.
📋 Les faits (rapport XRPL, The Block, Cointelegraph)
• 22 sept. : Veria Labs signale la faille via le bug bounty (prime max 250 000 $, trouvée avec l’aide d’un agent IA selon son cofondateur)
• 25 sept. : correctif d’urgence xrpld 3.4.1, actif dès l’installation
• Normalement : >80 % des validateurs de confiance pendant 2 semaines
• Une première en plus de 10 ans
• Aucune preuve d’exploitation sur un réseau public
Le mécanisme 👇
Un « dépassement d’entier » : comme un compteur qui dépasse son maximum et repart à presque zéro. Avec des centaines d’offres piégées puis un seul paiement, les vendeurs étaient payés en entier, l’acheteur ne payait que quelques miettes. La différence = du XRP créé à partir de rien.
Pourquoi sauter le vote ? Le code est public : un vote de 2 semaines aurait montré la faille aux pirates.
Nuance : la XRPL Foundation dit que la décision a été prise avec RippleX, les développeurs et les validateurs, et que chaque opérateur restait libre d’installer. Mais le logiciel compilé est parti avant le code source, ce qui fait débat.
🌍 Pour Esther, à Kinshasa
Elle garde un peu de XRP sur une plateforme. Aucune trace d’exploitation, donc pas de panique. Mais la leçon vaut pour toutes les cryptos :
1. « Décentralisé » ne veut pas dire « sans humains qui décident »
2. Une offre « fixe » n’est garantie que si le code est juste
3. Vérifier qui peut agir en cas d’urgence sur le réseau qu’on utilise
Et vous : corriger vite en secret, ou attendre le vote quitte à risquer l’attaque ? 👇
Pas un conseil financier. DYOR.
Sources : XRPL.org ; The Block ; Cointelegraph ; Gizmodo (oct. 2026).
#XRP #CryptoSecurity #Afrique
📋 Les faits (rapport XRPL, The Block, Cointelegraph)
• 22 sept. : Veria Labs signale la faille via le bug bounty (prime max 250 000 $, trouvée avec l’aide d’un agent IA selon son cofondateur)
• 25 sept. : correctif d’urgence xrpld 3.4.1, actif dès l’installation
• Normalement : >80 % des validateurs de confiance pendant 2 semaines
• Une première en plus de 10 ans
• Aucune preuve d’exploitation sur un réseau public
Le mécanisme 👇
Un « dépassement d’entier » : comme un compteur qui dépasse son maximum et repart à presque zéro. Avec des centaines d’offres piégées puis un seul paiement, les vendeurs étaient payés en entier, l’acheteur ne payait que quelques miettes. La différence = du XRP créé à partir de rien.
Pourquoi sauter le vote ? Le code est public : un vote de 2 semaines aurait montré la faille aux pirates.
Nuance : la XRPL Foundation dit que la décision a été prise avec RippleX, les développeurs et les validateurs, et que chaque opérateur restait libre d’installer. Mais le logiciel compilé est parti avant le code source, ce qui fait débat.
🌍 Pour Esther, à Kinshasa
Elle garde un peu de XRP sur une plateforme. Aucune trace d’exploitation, donc pas de panique. Mais la leçon vaut pour toutes les cryptos :
1. « Décentralisé » ne veut pas dire « sans humains qui décident »
2. Une offre « fixe » n’est garantie que si le code est juste
3. Vérifier qui peut agir en cas d’urgence sur le réseau qu’on utilise
Et vous : corriger vite en secret, ou attendre le vote quitte à risquer l’attaque ? 👇
Pas un conseil financier. DYOR.
Sources : XRPL.org ; The Block ; Cointelegraph ; Gizmodo (oct. 2026).
#XRP #CryptoSecurity #Afrique