Photo: Shutterstock.com/
Une nouvelle fonctionnalité pour le réseau derrière XRP s’est révélée contenir une faille dangereuse. La vulnérabilité était si grave que le lancement a été suspendu.
Heureusement, le problème a été découvert avant que les utilisateurs ne puissent en être affectés. La faille a depuis été corrigée et, après des mois de contrôles supplémentaires, la version modifiée semble prête à l’emploi.
En bref
- Une faille critique permettait de siphonner du XRP sur un autre compte via les frais de transaction.
- La fonctionnalité vulnérable n’était pas encore active, ce qui signifie qu’aucun utilisateur n’a été touché.
- La version corrigée a depuis été largement testée, mais n’est pas encore en ligne.
Faille critique dans la nouvelle fonctionnalité XRP
Il s’agit de Permission Delegation. Cette fonctionnalité permet à un compte d’accorder certains droits à un tiers, sans pour autant lui transférer immédiatement le contrôle total.
Une entreprise peut par exemple autoriser quelqu’un à effectuer des transactions spécifiques, tout en conservant la clé principale en lieu sûr.
La première version comportait une faille dangereuse. Dans certaines conditions, un attaquant pouvait envoyer une transaction de manière à ce que les frais soient prélevés sur un autre compte. En utilisant des frais de transaction élevés, il pouvait ainsi vider le solde en XRP de ce compte.
La faille a été découverte en septembre 2025 lors de tests. Permission Delegation n’était alors pas encore active sur le réseau principal. Les administrateurs du réseau ont donc reçu la recommandation de bloquer la fonctionnalité, et l’ancienne version a été abandonnée.
Une autre faille sérieuse découverte
Le travail n’était pas terminé pour autant. La société de sécurité Cantina a examiné la fonctionnalité modifiée et a de nouveau trouvé une faille sérieuse.
Un compte ayant reçu certains droits pouvait se supprimer lui-même. Le propriétaire ne pouvait alors plus révoquer ces droits. Si le compte supprimé était recréé plus tard, il retrouvait automatiquement ses anciens droits.
Ce problème a lui aussi été résolu depuis. Par ailleurs, les règles ont été renforcées afin que les nouvelles fonctionnalités de coffres numériques et de prêts ne puissent pas être exploitées facilement via Permission Delegation.
Des milliers de tests pour la nouvelle version
XRP Ledger Operations annonce désormais que tous les problèmes identifiés dans la nouvelle version ont été résolus et à nouveau vérifiés par Cantina.
L’équipe QA a également testé la fonctionnalité en profondeur. Un rapport de test fait état de 179 tests ciblés, dont 48 tests de sécurité. En complément, 5 088 contrôles ont été effectués pour vérifier que les modifications n’entraînent pas de problèmes ailleurs sur le réseau.
La fonctionnalité corrigée est désormais intégrée au logiciel du XRP Ledger, mais elle n’est pas encore active sur le réseau principal. Il faudra d’abord obtenir un soutien suffisant de la part des validateurs qui votent sur les changements apportés au réseau.
Bon plan: OKX offre 400 € en bitcoin aux nouveaux utilisateurs français
Vous n’avez pas encore de compte OKX ? C’est votre jour de chance. La plateforme d’échange crypto OKX offre actuellement 400 € en bitcoin aux nouveaux utilisateurs en France.
La création d’un compte est gratuite et ne prend qu’une minute.
Créez votre compte et recevez 400 € en bitcoin gratuitement.
