XRP Ledger : une mise à jour de sécurité majeure prévue mercredi

Le XRP Ledger devrait recevoir une importante mise à jour de sécurité mercredi 4 novembre. Une faille permet en effet à certains acteurs de créer de nouvelles cryptomonnaies sans y être autorisés.

Cette faille présente notamment un risque pour les entreprises émettrices de stablecoins. Elle n’affecte pas le XRP lui-même.

Le XRP Ledger prépare une mise à jour pour mercredi

Le XRP Ledger permet aux entreprises d’émettre leurs propres cryptomonnaies, notamment des stablecoins adossés au dollar américain. Elles peuvent aussi autoriser des tiers à effectuer certaines opérations.

Un prestataire de paiement peut ainsi être autorisé à détruire des stablecoins lorsque ses clients les échangent contre des dollars. Les jetons restitués sont alors retirés de la circulation.

Mais des chercheurs ont découvert une faille permettant à un tel prestataire, dans certaines circonstances, de créer également de nouveaux stablecoins sans en avoir reçu l’autorisation.

Les conséquences peuvent être importantes. Si un acteur peut créer des stablecoins supplémentaires sans autorisation, le nombre de jetons en circulation peut dépasser celui prévu par l’émetteur, au risque d’entamer la confiance dans le stablecoin.

La mise à jour doit corriger ce problème. Un acteur uniquement autorisé à détruire des jetons ne pourra plus se servir de cette permission pour en créer de nouveaux.

La faille concerne uniquement les cryptomonnaies émises par des tiers sur le XRP Ledger. Le XRP lui-même n’est pas touché : cette vulnérabilité ne permet donc pas d’en créer davantage.

Dans l’attente de la mise à jour, le XRP Ledger recommande aux développeurs de ne pas accorder à des tiers l’autorisation de détruire des jetons.

Une activation attendue mercredi

La mise à jour de sécurité, baptisée fixCleanup3_4_0, devrait être déployée mercredi 4 novembre.

Son activation nécessite toutefois un soutien suffisant des validateurs du XRP Ledger. Ces acteurs indépendants vérifient les transactions et participent aux décisions concernant les évolutions du réseau.

Selon XRPL Dashboard, 33 des 35 validateurs de confiance soutiennent actuellement la mise à jour. Ce soutien dépasse largement le seuil requis, mais cela ne suffit pas.

Sur le XRP Ledger, une modification doit en effet recueillir le soutien de plus de 80 % des validateurs pendant au moins quatorze jours consécutifs. Dans le cas présent, au moins 29 voix sont nécessaires.

Initialement prévue le 23 octobre, la mise à jour a été retardée au dernier moment. Le 21 octobre, le nombre de validateurs favorables est temporairement tombé à 26, ce qui a relancé le délai obligatoire.

Bien que le soutien nécessaire ait été rétabli environ deux heures plus tard, une nouvelle période de quatorze jours a dû commencer.

Si le soutien se maintient dans les prochains jours, la mise à jour pourra être activée mercredi vers 15 h 46, heure de Paris. L’horaire exact dépendra du traitement par le réseau.