XRP Ledger : Le bug qui laissait créer des jetons au lieu de les détruire est corrigé
L'amendement fixCleanup3_4_0 rétablit la séparation entre la création et la destruction de jetons sur le réseau.
Quick Look
- Le XRP Ledger a activé l'amendement fixCleanup3_4_0 le 4 novembre 2026 pour corriger une faille permettant potentiellement la création non autorisée de jetons via une permission de destruction.
- Aucun cas d'exploitation n'a été confirmé.
AI-generated summary
Why It Matters
Le XRP Ledger utilise un système d'amendements nécessitant un soutien majoritaire des validateurs pour modifier les règles de transaction.
Détruire des jetons ne doit pas permettre d’en créer. Le XRP Ledger a activé le 4 novembre 2026 à 14 h 52 UTC un correctif qui rétablit cette séparation dans son système de délégation de permissions. L’amendement fixCleanup3_4_0 est entré en vigueur au registre numéro 108 112 129, selon les données maison.
La faille concernait certains jetons émis sur le réseau, et non l’actif natif XRP. Aucun cas d’exploitation n’a été publiquement confirmé à ce stade.
Points clés
Une permission limitée à la destruction de jetons pouvait aussi permettre leur création dans certaines circonstances.
Le problème concernait les jetons classiques et les Multi-Purpose Tokens, pas uniquement les MPT.
L’activation a nécessité deux semaines consécutives de soutien supérieur à 80 % des validateurs de confiance.
Une première période de vote avait échoué en octobre ; le délai ne se compte pas en neuf mois.
XRP Ledger corrige une séparation défaillante entre création et destruction
La délégation permet à un compte d’autoriser un autre compte à effectuer certaines opérations pour lui, sans transmettre ses clés privées ni lui donner tous les droits.
Un émetteur de stablecoin peut, par exemple, confier à un prestataire la destruction de jetons lorsque des clients demandent leur remboursement. Ce prestataire ne doit pas pour autant pouvoir émettre de nouvelles unités.
Or, avant le correctif, la permission PaymentBurn pouvait permettre de créer des jetons dans certaines circonstances. La documentation officielle précise que le défaut touchait aussi bien les jetons utilisant des lignes de confiance que les Multi-Purpose Tokens (MPT). Elle recommandait de ne pas déléguer cette permission avant l’activation du correctif. Les autres permissions n’étaient pas concernées.
Le risque portait donc sur une émission non autorisée d’actifs tiers. Pour un stablecoin, une telle opération pourrait créer un écart entre les unités en circulation et les réserves correspondantes. Il s’agit toutefois d’une conséquence possible, pas d’un préjudice établi dans ce dossier.
Deux semaines de vote avant l’activation du correctif
Les modifications du traitement des transactions sur XRP Ledger passent par un système d’amendements. Pour entrer en vigueur, elles doivent obtenir plus de 80 % de soutien pendant deux semaines, selon les votes des validateurs de confiance. Une perte de cette majorité interrompt le décompte.
Une première tentative d’activation a échoué en octobre après une baisse du soutien des validateurs. Le décompte a alors repris à zéro. Le correctif est finalement entré en vigueur le 4 novembre, après deux semaines consécutives au-dessus du seuil requis.
L’amendement regroupe également des corrections concernant les coffres de dépôt, le système de prêt, les pools d’échange et les signatures de transactions. Les exploitants de serveurs doivent utiliser une version compatible avec les règles activées pour assurer la continuité de leur service.
Open Questions
- Y a-t-il eu des tentatives d'exploitation non documentées ?
