Bug critique corrigé sur le XRP Ledger
Un bug vieux de dix ans dans le XRP Ledger aurait permis de créer des XRP au-delà du plafond. Corrigé en septembre 2026, sans preuve d’exploitation.
Une faille critique dans le système de paiement du XRP Ledger, présente depuis 2015, aurait pu permettre à des attaquants de créer et de dépenser de nouveaux XRP, menaçant ainsi l’offre fixe de 100 milliards de tokens. La vulnérabilité provenait d’une erreur de comptage dans l’exchange intégré, où des centaines de comptes pouvaient recevoir de grandes quantités de XRP alors que l’acheteur payait presque rien. Ce bug a été découvert par les chercheurs Cayden Liao et Veria AI, puis signalé le 22 septembre. Les ingénieurs de RippleX ont confirmé que l’exploit pouvait générer des XRP dépensables et ont publié un correctif dans la mise à jour logicielle xrpld 3.4.1 le 25 septembre. Aucune preuve d’exploitation sur les réseaux publics n’a été trouvée. Le problème a été discrètement corrigé en septembre et divulgué publiquement en octobre 2026, soulignant l’importance des audits de sécurité continus dans la blockchain.