Exploit XRP Ledger bloqué par les validateurs avant activation

Les validateurs du XRP Ledger ont neutralisé deux amendements avant leur activation sur le mainnet, éliminant une faille qui aurait permis à un attaquant de drainer des comptes uniquement via les frais de transaction, sans nécessiter de clé privée. Le plan anti-autoritaire de David Schwartz prend ici une tournure concrète. La version réécrite du logiciel, xrpld 3.3.0, est attendue dès la semaine prochaine selon RippleX, mais nécessitera encore un vote des validateurs à plus de 80 % maintenu pendant 2 semaines.

Au programme

• Deux amendements bloqués par les validateurs avant activation, sans perte de fonds sur le mainnet
• Une faille exploitait les frais de transaction pour vider des comptes sans clé privée
• Le code réécrit arrive avec xrpld 3.3.0, mais l’activation reste soumise à un vote à 80 %

Comment les validateurs ont-ils arrêté l’exploit avant qu’il ne frappe ?

Les opérateurs de nœuds XRPL ont identifié le problème alors que les amendements Batch et Permission Delegation étaient encore en phase de vote, à l’image de la vigilance qui avait permis de contenir l’exploit sur MWEB de Litecoin. La divulgation officielle de RippleX précise que l’amendement Batch contenait un défaut d’autorisation permettant d’exécuter des transactions internes pour le compte de victimes sans leurs clés privées : y compris des paiements non autorisés. Les validateurs ont immédiatement bloqué son activation, évitant toute perte de fonds. CryptoSlate rapportait cette intervention dès février 2026.

Le second amendement, Permission Delegation, exposait les comptes à un risque différent : une transaction signée hors ligne pouvait échouer tout en facturant des frais à la victime. En répétant l’opération, un attaquant pouvait vider progressivement un wallet XRP sans jamais valider de transfert. La faille était d’autant plus insidieuse qu’elle ne laissait aucune trace évidente dans le registre des transactions réussies, compliquant sa détection par les outils de surveillance on-chain. Cette discrétion rappelle les mécanismes employés par OkoBot pour dérober des seed phrases sans éveiller les soupçons.

Pourquoi RippleX réécrit-il intégralement ces fonctionnalités ?

Face à ces vulnérabilités structurelles, RippleX a choisi de ne pas simplement corriger les amendements existants. La démarche s’inscrit dans la même philosophie de rigueur que le cadre de risque universel adopté par Aave. Le registre de développement de la version 3.3.0 référence désormais BatchV1_1 et PermissionDelegationV1_1, deux versions entièrement réécrites dont le code source a été repensé pour éliminer les défauts d’autorisation. Jazzi Cooper, responsable produit chez RippleX, a listé 5 fonctionnalités prévues pour cette mise à jour, dont Confidential MPT et Dynamic MPT, toutes soumises à l’approbation des validateurs.

Cette approche prudente contraste avec le rythme d’innovation de blockchains concurrentes comme Solana, où les mises à jour sont déployées plus rapidement. La gouvernance XRPL impose qu’un amendement ne s’active qu’après 2 semaines consécutives de soutien supérieur à 80 % des validateurs de confiance, un seuil bien plus exigeant que les votes à la majorité simple observés sur d’autres réseaux comme TON. Si le seuil tombe à 80 % ou moins avant la validation, le compte à rebours redémarre : un mécanisme qui a précisément permis aux opérateurs de bloquer les versions défectueuses avant tout impact sur les utilisateurs. Au 1er août 2026, le registre validé ne contenait aucun champ Majorities, confirmant qu’aucune horloge d’activation n’était active.

Quelles implications pour les détenteurs de XRP et l’écosystème XRPL ?

L’incident rappelle la vigilance constante nécessaire sur les blockchains à fort volume transactionnel. Contrairement à l’exploit TrustedVolumes chez 1inch qui avait siphonné 5,9 M$ en mars 2026, ou à la faille multisig chez Superfortune qui a fait chuter le token GUA de 76 %, la réponse préventive des validateurs XRPL a permis d’éviter tout incident sur le mainnet. Cette résilience contraste avec le chaos sur StablR où jusqu’à 10 M$ étaient en jeu. Le XRP s’échangeait à 1,08 $ le 2 août 2026, en hausse de 1,6 % sur 24 heures, avec une capitalisation de 67,6 milliards de dollars.

Les opérateurs de nœuds doivent maintenant planifier leur mise à jour : un serveur qui ne comprend pas un amendement activé devient « amendment blocked », perdant la capacité de valider le registre et de participer au consensus. Cette contrainte technique impose à tout l’écosystème de suivre le rythme des mises à jour, quel que soit leur vote individuel. Le comparatif des hardware wallets reste pertinent pour les détenteurs de XRP qui souhaitent sécuriser leurs actifs en dehors des exchanges pendant cette période de transition technique, une précaution d’autant plus justifiée après que Ledger a alerté sur les coûts MiCA qui étranglent les startups.

À retenir

L’intervention des validateurs XRPL a neutralisé 2 failles critiques avant leur exploitation, confirmant l’efficacité du mécanisme de gouvernance à 80 %. Le code réécrit arrive avec xrpld 3.3.0 la semaine prochaine, mais l’activation définitive dépendra d’un nouveau vote des opérateurs. Aucune perte n’a été enregistrée sur le mainnet.

Questions fréquentes

Quel type de faille a été découvert sur le XRP Ledger ?

Deux amendements en phase de vote contenaient des vulnérabilités critiques. L’amendement Batch permettait d’exécuter des transactions sans clé privée, tandis que Permission Delegation autorisait le drainage progressif d’un compte via des frais de transaction facturés sur des opérations volontairement échouées, sans trace évidente dans le registre.

Les fonds des détenteurs de XRP ont-ils été affectés par cet exploit ?

Aucun fonds n’a été perdu. Les validateurs ont bloqué les amendements avant leur activation sur le mainnet. Le mécanisme de gouvernance exigeant 80 % de soutien pendant 2 semaines consécutives a permis d’intercepter les versions défectueuses avant qu’elles ne deviennent exécutoires sur le registre principal.

Quand la correction sera-t-elle déployée et que doivent faire les opérateurs ?

Le code réécrit est attendu la semaine prochaine avec la version xrpld 3.3.0. Les opérateurs de nœuds devront mettre à jour leurs serveurs pour éviter de devenir « amendment blocked », un état qui empêche de valider le registre et de participer au consensus, quel que soit leur vote individuel sur l’amendement.