Le XRP Ledger a corrigé un bug qui permettait aux brûleurs de jetons approuvés de créer de nouveaux jetons, le correctif étant déployé mercredi. Le XRP lui-même n'a été affecté ni par la faille ni par la réparation, selon les informations disponibles.
Ce que le bug permettait
La vulnérabilité concernait les brûleurs de jetons approuvés — des comptes autorisés à détruire des jetons sur le registre. En raison du bug, ces mêmes comptes pouvaient créer de nouveaux jetons, une capacité contraire au rôle prévu de destruction uniquement. Le correctif supprime cette voie, comblant l'écart entre ce qu'un brûleur est autorisé à faire et ce que le code permettait réellement.
Les brûleurs de jetons font partie des opérations courantes du registre, utilisés pour retirer de l'offre de la circulation. Le bug n'a pas modifié cette fonction de base. Ce qu'il a fait, c'est ouvrir une porte dérobée : un compte de confiance pour soustraire de l'offre pouvait aussi y ajouter. Le correctif ferme cette porte.
Pourquoi le compte à rebours d'activation a été réinitialisé
Le soutien des validateurs au correctif a réinitialisé le compte à rebours d'activation en octobre. Sur les registres décentralisés, les amendements nécessitent généralement un seuil de votes de validateurs avant de s'activer, et une réinitialisation signifie que la fenêtre de vote a redémarré plutôt que de reporter le soutien antérieur. Cette poussée a redémarré en octobre et a abouti au déploiement de mercredi.
La séquence est importante car elle montre que le correctif a suivi le processus d'amendement normal du registre — les validateurs signalant leur soutien, le compte à rebours s'écoulant, l'activation suivant. Aucun contournement d'urgence ni changement unilatéral n'a été impliqué.
XRP intact
L'actif natif XRP n'a été affecté à aucun moment. Le bug résidait dans la logique de permission des brûleurs de jetons, non dans la gestion de l'actif central du registre, et le correctif a également laissé le XRP intact. Les détenteurs de l'actif n'ont été exposés ni à la faille ni à la réparation.
Cette distinction mérite d'être clarifiée. Les titres sur les bugs de registre peuvent brouiller la frontière entre l'actif natif du réseau et les jetons émis par-dessus. Dans ce cas, les deux sont restés séparés du début à la fin.
Ce que le correctif change pour les émetteurs de jetons
Pour les projets qui dépendent des brûleurs, l'effet pratique est un ensemble de permissions plus restreint. Un brûleur peut toujours brûler. Il ne peut plus créer. Les émetteurs qui avaient bâti des hypothèses autour du comportement plus permissif — même par inadvertance — devront confirmer que leurs flux opérationnels correspondent aux règles resserrées.
Le correctif ne touche pas aux fonctions non liées du registre. Il cible la voie de permission spécifique qui permettait la création, laissant le reste de la portée de l'amendement confiné à cet écart.
La question ouverte
Ce que le dossier ne montre pas, c'est combien de temps le bug était actif avant le correctif, ou si un brûleur approuvé a réellement utilisé la voie de création pendant qu'elle était ouverte. Ces détails ne figurent pas dans les faits disponibles. Pour l'instant, l'amendement du registre est activé et la frontière de destruction uniquement est rétablie. Les émetteurs utilisant des brûleurs devraient vérifier leur configuration par rapport aux nouvelles règles avant leur prochaine opération de destruction.
