Événement : rapport publié le 21 septembre 2026
La communauté XRP Ledger a publié un rapport de vulnérabilité concernant XLS-68, le mécanisme de sponsoring des frais et des réserves. Le problème avait été signalé le 7 août pendant des tests Devnet et concernait xrpld 3.3.0, alors que l’amendement Sponsor n’était pas encore activé sur Mainnet.
Le défaut permettait à un sponsor de mettre fin à certains sponsorings d’objets sans vérifier que leur propriétaire pouvait ensuite couvrir la réserve nécessaire. Dans certaines conditions, cela aurait pu faciliter la création d’objets non correctement adossés à une réserve et provoquer une croissance indésirable de l’état du ledger.
Le point essentiel est que la vulnérabilité a été identifiée avant l’activation de Sponsor sur Mainnet. Le correctif a été intégré à xrpld 3.4.0 et l’amendement ne doit pas être activé avant que la correction soit présente. Le rapport décrit également le travail conjoint avec les chercheurs ayant signalé le problème et des membres de la XRPL Foundation.
Cet épisode montre à la fois le risque inhérent aux nouvelles fonctions de protocole et l’utilité des phases Devnet et de la divulgation responsable. Il serait trompeur de présenter l’affaire comme une exploitation de XRP Mainnet : le rapport officiel indique précisément que l’amendement affecté n’y était pas activé.