Le XRP s'échangeait autour de 1,39 $ dimanche après que des chercheurs ont divulgué une vulnérabilité critique du XRP Ledger qui aurait pu permettre la création de jetons non autorisés. La faille, qui affectait le moteur de paiement du registre, était restée dissimulée depuis 2015. Les développeurs ont publié un correctif avant de rendre publics les détails du bug, et les enquêteurs n'ont trouvé aucune preuve d'exploitation sur les réseaux publics.

Selon les données de marché de TradingView, le XRP — le jeton natif du XRP Ledger — s'échangeait autour de 1,39 $, avec une variation quotidienne inférieure à 1 %. Les acheteurs ont continué à défendre les plus bas récents malgré cette divulgation de sécurité. La réaction modérée fait suite à une semaine difficile, laissant les traders attentifs au support proche et à la question de savoir si le rebond pourrait s'étendre au-delà de la étroite plage de transactions du week-end.

Les acheteurs défendent la zone de support

Le XRP a continué à s'échanger au-dessus de la zone de support de 1,32 à 1,37 $ après que les acheteurs ont absorbé la dernière baisse. Le graphique hebdomadaire montrait une mèche inférieure proche de 1,32 $, indiquant un intérêt acheteur sous les niveaux actuels. Ce rebond a maintenu sous observation une ligne de support ascendante reliant les plus bas antérieurs.

Le maintien du support n'établit toutefois pas un renversement durable. Un rebond plus solide exigerait une demande soutenue au-dessus de la plage actuelle. Une zone de résistance plus large demeure entre 1,50 et 1,70 $, où les plus hauts hebdomadaires antérieurs pourraient attirer des ventes. Tant que les acheteurs ne reprennent pas ces niveaux, la stabilisation récente laisse intacte la plus grande plage de négociation.

Le XRP est également resté sensible aux conditions générales des cryptomonnaies. Le Bitcoin s'était replié vers la zone des 80 000 à 83 000 $, ajoutant une pression sur l'ensemble des actifs numériques. Le mouvement limité du week-end a donc apporté un indice de stabilité, sans prouver que les vendeurs avaient épuisé leurs positions.

Le rapport de sécurité décrivait une vulnérabilité déjà corrigée, ce qui peut aider à expliquer la réaction mesurée du marché. Cette interprétation reste une déduction, car l'évolution des prix seule ne permet pas d'établir pourquoi des traders ont acheté ou vendu. Pour le XRP, la distinction immédiate se situe entre la défense du support et le franchissement de la résistance. Un bref rebond depuis le plus bas hebdomadaire confirme qu'il y a eu des achats à ce niveau, mais ne garantit pas que la même zone résistera lors d'une nouvelle vague de vente.

Un correctif publié avant la divulgation publique

Veria Labs a indiqué que son système d' avait identifié la faille le 21 septembre. Le chercheur Cayden Liao a validé la découverte, qui est entrée dans le programme de bug bounty le 22 septembre.

L'entreprise a estimé qu'une seule transaction aurait pu créer environ 18 450 milliards de XRP, soit environ 184 fois l'offre initiale. Son estimation d'exposition de 94 milliards de dollars se référait à la valeur des jetons existants et non à de l'argent volé. Veria a également averti qu'un attaquant n'aurait pas pu vendre une quantité aussi énorme aux prix du marché ; la menace centrale était une offre non autorisée minant la confiance dans l'actif.

La divulgation officielle du 9 octobre expliquait qu'un dépassement arithmétique — une situation dans laquelle un calcul dépasse la plus grande valeur que son format numérique peut stocker et revient à un chiffre bien plus petit — affectait les calculs de paiement et un contrôle de sécurité distinct sur l'offre. Les deux calculs pouvaient revenir en arrière, permettant à du XRP nouvellement créé d'échapper à la détection.

Les ingénieurs de RippleX ont confirmé le problème via une publication sur X et ont publié xrpld 3.4.1 le 25 septembre. Plus de 80 % des validateurs concernés ont mis à jour le jour même. La protection d'urgence a pris effet par le biais de mises à jour logicielles plutôt que par le processus habituel d'activation des amendments, c'est pourquoi le rythme de cette adoption le jour même — et non un vote on-chain — a déterminé le moment où le réseau a été effectivement protégé. Ce calendrier, avec un correctif publié avant les détails techniques, a également reflété la pratique standard de divulgation coordonnée, selon laquelle les correctifs sont déployés avant les détails techniques afin que les opérateurs puissent d'abord procéder à la mise à jour.

Veria a indiqué avoir reçu la prime critique maximale de 250 000 $ le 8 octobre. L'enquête officielle n'a trouvé aucune preuve que des attaquants aient exploité la faille sur un réseau public.

Les amendments de prêt attendent toujours le soutien des validateurs

Le XRP s'est échangé discrètement tandis que des amendments distincts du réseau restaient en cours d'examen. La documentation officielle liste la fonctionnalité de prêt comme ouverte au vote, son activation dépendant du soutien des validateurs plutôt que d'un calendrier de lancement commercial prédéfini.

Le cadre de prêt proposé ajouterait des fonctions d'emprunt natives, tandis que les amendments associés de coffres (vaults) soutiendraient les actifs mutualisés. Ces changements sont distincts de la réparation d'urgence du dépassement arithmétique. Leur statut de vote mesure la progression vers le déploiement, mais il ne mesure pas la demande future de XRP ni n'établit l'ampleur de l'activité de prêt que le réseau attirera finalement sur le plan commercial.

Les amendments ordinaires exigent une approbation soutenue des validateurs avant activation, et la perte du soutien requis interrompt le processus. Le registre enregistre le statut des amendments et le moment des majorités, permettant aux observateurs de distinguer les fonctionnalités proposées des fonctionnalités déjà disponibles sur le réseau.