XRPL corrige une faille d'overflow de 2015 : l'impact pour les détenteurs de XRP

Le XRP Ledger a révélé une faille le 9 octobre 2026 qui se trouvait dans le moteur de paiement de la chaîne depuis environ onze ans. Quiconque l'aurait exploitée aurait pu créer du XRP bien au-delà de l'offre totale en une seule transaction valide. La faille est corrigée depuis le 25 septembre avec la version xrpld 3.4.1, et RippleX écrit dans son rapport qu'il n'y a aucune indication que quelqu'un l'ait utilisée sur un réseau public.

Il ne s'agit donc pas d'un avertissement concernant une attaque en cours. Ce qu'il reste à régler, c'est votre propre configuration : où se trouvent vos jetons, qui gère le serveur derrière eux et quelle version y est installée. Cet article replace le rapport de divulgation dans son contexte, explique l'erreur arithmétique en termes simples et la traduit en points qu'un investisseur en Europe peut vérifier sans aide extérieure.

Dépassement du moteur de paiement : ce que révèle le rapport du 9 octobre

Le rapport de divulgation pour xrpld 3.4.1 décrit deux découvertes distinctes. La plus grave concerne le moteur de paiement, la partie du logiciel qui achemine un paiement à travers les offres du carnet d'ordres de la chaîne et calcule ce que le payeur doit donner et ce que le destinataire doit recevoir.