Ripple Lance un « Attackathon » de 200 000 $ pour Tester sous Pression le Nouveau Protocole de Prêt de XRP

• Ripple lance un Attackathon de 200 000 $ avec Immunefi pour tester la sécurité du protocole de prêt XRPL et sa résistance aux bugs.
• L'événement se déroule du 27 oct au 29 nov, ciblant la liquidation, l'accumulation d'intérêts et les exploits administratifs à travers les normes XLS.

Ripple a introduit un nouveau défi visant à tester la solidité de son protocole de prêt XRP Ledger (XRPL) proposé. L'entreprise, en partenariat avec la société de sécurité blockchain Immunefi, a annoncé un "Attackathon" qui offre jusqu'à 200 000 $ aux chercheurs en sécurité qui détectent des bugs valides dans le système.

L'initiative se concentre sur l'invitation des hackers white-hat à tester la résilience du protocole à venir, en particulier dans les domaines liés à la sécurité des fonds et à la solvabilité des coffres. La communauté XRPL considère cela comme l'une de ses mises à jour les plus attendues, qui devrait être soumise au vote des validateurs plus tard cette année.

La responsable produit de RippleX, Jasmine Cooper, a souligné l'importance d'une phase de test avant le lancement. Elle a déclaré, 

Cooper a ajouté que le partenariat avec Immunefi "nous permet d'accéder à un réseau mondial de chercheurs d'élite qui ont sécurisé certains des plus grands protocoles DeFi à ce jour."

Calendrier et phases clés de l'Attackathon de Ripple

Le protocole de prêt, présenté pour la première fois lors du sommet XRP Ledger Apex, permettra des prêts à terme fixe non garantis sans contrats intelligents ni tokens enveloppés. Les vérifications de crédit sont gérées hors chaîne via des systèmes de souscription institutionnels, tandis que la mise en commun des fonds et les remboursements se produisent sur la chaîne selon des règles strictes.

L'initiative est régie par XLS-66, une nouvelle norme qui cherche à renforcer la base pour l'activité de capital institutionnel sur XRPL. Elle vise à soutenir les marchés de crédit du monde réel tout en maintenant la transparence grâce aux processus on-chain et aux options de garde réglementées.

Selon le billet de blog, l'attackathon commence le 27 octobre 2025 et se poursuit jusqu'au 29 novembre 2025, après une phase d'éducation de deux semaines débutant le 13 octobre. Pendant cette période, les développeurs peuvent recevoir des conseils techniques des ingénieurs de Ripple, étudier les guides Devnet et tester leurs approches dans un environnement contrôlé.

Structure des récompenses et critères des bugs

Le pool total de récompenses s'élève à 200 000 $, avec un paiement minimum garanti de 30 000 $ si aucun bug éligible n'est trouvé. Les récompenses seront distribuées équitablement entre les participants, tandis que les meilleurs performeurs gagneront une reconnaissance supplémentaire grâce aux programmes "All Star" et "Podium" d'Immunefi.

Les règles précisent que seuls les bugs avec des preuves de concept fonctionnelles dans le code déployé seront acceptés. La compétition se concentre sur les actifs de protocole de base tels que le protocole de prêt XLS-66, le coffre-fort à actif unique XLS-65, les tokens polyvalents XLS-33, les identifiants XLS-70, le gel profond XLS-77 et les domaines avec permissions XLS-80.

Les testeurs doivent se concentrer sur les problèmes dans la logique de liquidation, les bugs d'accumulation d'intérêts qui pourraient avantager injustement un utilisateur, et les exploits administratifs qui permettent aux attaquants de modifier les enregistrements du protocole. D'autres domaines clés incluent les interactions avec le portefeuille, le contrôle d'accès et les mécanismes liés au gel d'actifs ou aux fonctions de récupération.

Cooper a déclaré, 

Malgré l'accent croissant de Ripple sur l'institutionnel, XRPL a fait l'objet de critiques. En août 2025, la société de recherche Kaiko l'a classé au dernier rang parmi 15 blockchains dans une comparaison de sécurité.

Au moment de la rédaction, le token natif de Ripple, XRP, s'échange à 2,47 $, en baisse de 5,24 % au cours des dernières 24 heures. L'activité de trading a chuté d'environ 16 %, portant le volume total à 8,41 milliards de dollars.