Le XRP Ledger corrige un défaut de dépassement d'entier vieux de dix ans après un signalement d'une création potentielle de 18 000 000 000 000 XRP
Un correctif a colmaté un dépassement d'entier dans le moteur de paiement du XRP Ledger qui, s'il avait été exploité, aurait pu créer environ 18 000 000 000 000 XRP dépensables dans une seule transaction.
Le XRP Ledger a été corrigé pour fermer un défaut de dépassement vieux d'une décennie dans son moteur de paiement, selon un rapport de The Block publié le 11 oct. 2026. La vulnérabilité était un dépassement d'entier qui, d'après le rapport, aurait pu permettre à un attaquant de créer environ 18 000 000 000 000 XRP dépensables dans une seule transaction.
Le problème a été qualifié de dépassement dans le code de traitement des paiements. La couverture de The Block indique que l'exploitation du bug aurait pu générer une grande quantité d'XRP dépensables en une seule opération ; le rapport évalue cette quantité à environ 18 000 000 000 000 XRP. Depuis, le ledger a reçu un correctif au niveau du code destiné à bloquer cette voie d'exploitation spécifique.
Le rapport ne précise pas comment le correctif a été déployé ni quels mainteneurs l'ont appliqué. Il décrit le défaut comme ayant existé pendant environ dix ans avant la correction.
POURQUOI CELA COMPTE
Si le bug avait été exploité, la création d'XRP dépensables sur la chaîne à l'échelle rapportée aurait modifié de façon significative l'offre de jetons disponible pour les transactions et aurait pu soulever des questions immédiates sur l'intégrité du ledger et la confiance ultérieure dans les soldes enregistrés par les bourses, les dépositaires et les portefeuilles. Le correctif réduit le risque technique immédiat posé par ce vecteur de dépassement en particulier.
Cependant, cette découverte souligne l'importance de revoir le code en temps utile et que les opérateurs maintiennent le logiciel du ledger à jour. Les participants au réseau, les opérateurs de nœuds et les fournisseurs de services qui dépendent du XRP Ledger devraient vérifier qu'ils exécutent des versions corrigées afin d'éviter d'être exposés à des vulnérabilités connues et de contribuer à préserver l'offre de jetons attendue du ledger ainsi que sa stabilité opérationnelle.
HashFirstGlobal News reports are prepared from publicly available source material.