L'outil d'IA détecte une faille critique du XRP Ledger avant que les hackers ne puissent en profiter

• Annonce -

Un outil d’audit de sécurité piloté par l’IA a identifié une faille critique de double-spend au sein du XRP Ledger en février 2026, ce qui aurait pu empêcher la perte de centaines de millions d’actifs utilisateurs avant même qu’un seul portefeuille ne soit touché.

Ce que le bogue a réellement fait

La vulnérabilité se situait à l’intersection de deux fonctionnalités spécifiques du XRPL : les paiements partiels et une certaine logique de contrats intelligents de type escrow. À elle seule, aucune de ces deux fonctionnalités n’était le problème. Combinées, sous des conditions particulières, elles ont créé un chemin d’exploitation qui aurait pu permettre à un attaquant de tromper le registre pour qu’un paiement soit enregistré comme entièrement réglé alors qu’une fraction seulement du XRP prévu avait réellement été transférée.

La cible pratique d’une telle exploitation aurait été les teneurs de marché automatisés et les bourses décentralisées opérant sur le registre. Les deux reposent sur une logique de règlement précise pour fonctionner correctement. Une transaction qui se lit comme complète tout en ne délivrant qu’une valeur partielle est exactement le type d’écart qui draine la liquidité des AMM et des DEX avant que quiconque ne remarque que la comptabilité est erronée.

Le bogue n’était pas simple. Il fallait simuler des interactions de cas limites que les processus d’audit humain standard révèlent rarement ; c’est précisément pour cela qu’il est resté non détecté jusqu’à ce qu’un outil de sécurité par IA le découvre.

Comment il a été trouvé et corrigé

La découverte est attribuée à un outil d’audit par IA utilisant une méthodologie de vérification formelle, apparemment émanant d’une société opérant dans l’écosystème CertiK ou Immunefi. La vérification formelle fonctionne en modélisant mathématiquement le comportement du code sur des milliards d’états de transactions possibles, y compris des combinaisons que les auditeurs humains n’auraient pas l’idée de tester, car elles sortent des schémas d’utilisation normaux. La vulnérabilité se trouvait dans une de ces combinaisons.

Après la découverte, la XRPL Foundation et l’équipe d’ingénierie de Ripple ont travaillé en privé avec la société de sécurité afin de développer un correctif avant toute divulgation publique. Le correctif a ensuite été soumis via le processus standard de gouvernance des amendements du XRPL, qui exige 80% de consensus du réseau de validateurs sur une période de 14 jours pour être adopté. L’amendement a été approuvé. Aucun fonds n’a été perdu. Zéro.

Le correctif est intégré à rippled version 2.3.0 et suivantes.

                Le marché crypto n’a plus qu’un catalyseur à intégrer, et il arrive dimanche

Pourquoi la réponse en matière de gouvernance compte

Le correctif technique n’est qu’une partie de l’histoire. La réponse en matière de gouvernance en est l’autre. Le XRPL a résolu une vulnérabilité critique sans hard fork, sans split de chaîne et sans aucune période d’indisponibilité du réseau. Le processus d’amendement, que certains critiques du XRPL ont parfois décrit comme lent ou excessivement prudent, a traité efficacement un problème de sécurité réellement sérieux, sans dommage collatéral pour les utilisateurs.

Pour les acteurs institutionnels utilisant l’infrastructure de paiement de Ripple, ce résultat a un poids réel. La capacité d’un grand réseau de niveau 1 à corriger une faille critique au niveau de la logique de code, avant toute exploitation, grâce à un processus ordonné de consensus entre validateurs, est le genre de bilan opérationnel qui compte lorsque la discussion se déplace vers une adoption institutionnelle à grande échelle.

Le signal plus large

Cet incident représente l’une des premières illustrations les plus significatives de la manière dont des outils d’audit par IA générative identifient des vulnérabilités dans des infrastructures blockchain de production que la revue humaine a manquées. L’implication n’est pas que les auditeurs humains deviennent obsolètes. C’est que la combinaison d’une vérification formelle à l’échelle machine et d’une expertise humaine crée une posture de sécurité substantiellement plus solide que ce que chacune produit seule.