Une faille ancienne de l’XRP Ledger est corrigée sans création de jetons

Le 9 octobre 2026, les développeurs de l’XRP Ledger ont publié un rapport sur un dépassement d’entier dans le moteur de paiement. La faille est dans le code depuis 2015. Exploitée, elle aurait permis de créer des XRP dépensables au-delà de l’offre, en une seule transaction. Unchained.

Le correctif est antérieur au rapport

Le correctif est dans xrpld 3.4.1, sorti le 25 septembre, trois jours après le signalement au programme de primes de Ripple. Les chercheurs de Veria AI, dont Cayden Liao, sont à l’origine de l’alerte. Pour le moteur de paiement, le correctif a été déployé sans le vote d’amendement habituel. C’est une première pour ce type de changement.

Lien affiliéJusqu’à 400 € de bonus à l’ouvertureMissions de dépôt et de trading, dans le délai indiqué dans l’application.Code 74422731Créer un compteOffre OKX, sous conditions. Lien affilié.

Le rapport ne trouve aucune preuve d’exploitation sur un réseau public. La fondation confirme que l’offre n’a pas bougé : environ 99,986 milliards de XRP existent. Le plafond de 100 milliards n’a pas été franchi.

Une seconde faille, moins grave, concernait la fonction Batch, qui n’était pas active sur le réseau principal. Son correctif a été activé le 9 octobre.

Source : Unchained, 12 octobre 2026, à partir du rapport publié le 9 octobre.