Le XRP Ledger (XRPL) a activé une mise à jour de sécurité le 4 novembre 2026, refermant une faille qui aurait pu permettre à des comptes autorisés uniquement à brûler des jetons d'en émettre de nouveaux sans autorisation. L'amendement renforce les contrôles sur les actifs numériques émis, y compris les stablecoins, et laisse l'offre native de XRP inchangée.

Connu sous le nom de fixCleanup3_4_0, ce changement est entré en vigueur à 14h52 UTC au registre 108 112 129. L'activation est survenue près de deux semaines plus tard que prévu, après un déclin temporaire du soutien des validateurs en octobre.

Refermer la faille de création de jetons non autorisés

La faille se situait dans le système de délégation de permissions du registre, une fonctionnalité permettant aux propriétaires de comptes de confier des tâches spécifiques à d'autres comptes sans partager leurs clés privées. Dans certaines conditions, un compte disposant de l'autorisation PaymentBurn pouvait créer des jetons fongibles alors que son mandat se limitait à les détruire.

Cette exposition était particulièrement importante pour les émetteurs de stablecoins et les institutions financières qui s'appuient sur des permissions de compte déléguées. Un émetteur de stablecoins, par exemple, peut accorder à un processeur de paiements l'autorité de brûler des jetons lorsque les clients les échangent contre des dollars. La vulnérabilité aurait permis à ce même processeur d'émettre des jetons supplémentaires sans recevoir d'autorisation distincte d'émission — des jetons qui seraient entrés en circulation sans réserves correspondantes derrière eux.

fixCleanup3_4_0 élimine la faille en séparant strictement le droit de brûler des jetons du droit d'en créer. CoinDesk avait précédemment indiqué n'avoir trouvé aucune preuve publique que des attaquants avaient exploité cette faiblesse.

Un soutien des validateurs en repli avant l'activation

La mise à jour était initialement prévue pour le 23 octobre. Le 21 octobre toutefois, le soutien est tombé à 26 des 35 validateurs de confiance, interrompant la fenêtre d'approbation obligatoire du réseau. Les amendements XRPL doivent conserver le soutien de plus de 80 % des validateurs pendant 14 jours consécutifs avant leur activation — avec 35 validateurs dans le groupe suivi, au moins 29 votes favorables étaient requis.

Le soutien s'est rétabli environ deux heures plus tard, mais l'interruption a relancé le compte à rebours d'approbation. Le réseau a ensuite obtenu un soutien suffisant, et comme la fenêtre de 14 jours ne compte que le soutien continu, le 4 novembre marquait la date la plus proche à laquelle l'exigence pouvait être de nouveau satisfaite — le jour où l'amendement est entré en vigueur.

Des corrections supplémentaires visant l'infrastructure DeFi

Au-delà de la correction des permissions, fixCleanup3_4_0 introduit des corrections touchant les teneurs de marché automatisés, les coffres d'actifs, les calculs de prêt et le traitement des transactions. La précision des arrondis lors des dépôts et retraits de coffres est améliorée, les calculs de clawback des pools d'échange sont corrigés, et certains prêts ne seront plus classés comme en retard avant leurs échéances de remboursement.

Ces corrections n'activent pas automatiquement l'infrastructure de prêt native proposée du XRP Ledger ; cette fonctionnalité dépend d'amendements distincts obtenant une approbation suffisante des validateurs. La capacité de ces propositions à conserver un soutien en supermajorité sur la même fenêtre de 14 jours déterminera quand le prêt natif arrivera sur le registre.

Cette activation réussie renforce les contrôles de permissions pour les entreprises émettant des actifs numériques sur le XRPL et illustre comment le processus d'approbation par les validateurs du réseau peut retarder des mises à niveau lorsque le consensus faiblit temporairement.