🚨 Bug de “impressora de dinheiro” que ficou à espreita por 11 anos: $XRP quase podia ser criado do nada
Um relatório de segurança divulgado pela comunidade XRP Ledger em 9 de outubro foi acompanhado hoje pela CoinDesk: um bug de estouro de inteiro estava escondido no mecanismo de pagamentos desde 2015.
Em outras palavras: um atacante criaria centenas de contas e publicaria uma série de ofertas absurdas do tipo “troque 10 centavos por uma fortuna em $XRP ”; depois, faria um único pagamento para aceitar todas. Quando o livro-razão calculasse o total, o número sofreria um estouro e voltaria a zero: os vendedores receberiam o valor integral, enquanto o comprador praticamente levaria tudo de graça. A diferença seria XRP criado do nada.
😱 Vale lembrar que o limite máximo de 100 bilhões de unidades de $XRP está gravado em seu DNA. Esse bug seria como deixar uma porta dos fundos aberta para a impressora de dinheiro.
Três boas notícias que merecem elogios:
① Em 22 de setembro, o pesquisador ético Cayden Liao e a Veria AI reportaram o problema por meio do programa de recompensas por bugs. Em 25 de setembro, o xrpld 3.4.1 já havia corrigido o bug silenciosamente: foram apenas 3 dias entre o reporte e a correção.
② No próprio dia da correção, mais de 80% dos validadores da lista de confiança padrão já haviam concluído a atualização.
③ A RippleX reproduziu e confirmou o problema em um servidor independente: até o momento, não há evidências de que tenha sido explorado em nenhuma rede principal.
Uma ressalva: desta vez, a correção passou por cima da votação habitual de amendment — a primeira vez em mais de uma década. Isso mostra que até a própria equipe oficial ficou bastante assustada.
Detentores de #XRP , essa história de “quase contornarem o limite máximo da oferta” é o incidente de segurança mais eletrizante do ano? Vamos conversar nos comentários 👇
Apenas para fins informativos; não constitui recomendação de investimento.
Um relatório de segurança divulgado pela comunidade XRP Ledger em 9 de outubro foi acompanhado hoje pela CoinDesk: um bug de estouro de inteiro estava escondido no mecanismo de pagamentos desde 2015.
Em outras palavras: um atacante criaria centenas de contas e publicaria uma série de ofertas absurdas do tipo “troque 10 centavos por uma fortuna em $XRP ”; depois, faria um único pagamento para aceitar todas. Quando o livro-razão calculasse o total, o número sofreria um estouro e voltaria a zero: os vendedores receberiam o valor integral, enquanto o comprador praticamente levaria tudo de graça. A diferença seria XRP criado do nada.
😱 Vale lembrar que o limite máximo de 100 bilhões de unidades de $XRP está gravado em seu DNA. Esse bug seria como deixar uma porta dos fundos aberta para a impressora de dinheiro.
Três boas notícias que merecem elogios:
① Em 22 de setembro, o pesquisador ético Cayden Liao e a Veria AI reportaram o problema por meio do programa de recompensas por bugs. Em 25 de setembro, o xrpld 3.4.1 já havia corrigido o bug silenciosamente: foram apenas 3 dias entre o reporte e a correção.
② No próprio dia da correção, mais de 80% dos validadores da lista de confiança padrão já haviam concluído a atualização.
③ A RippleX reproduziu e confirmou o problema em um servidor independente: até o momento, não há evidências de que tenha sido explorado em nenhuma rede principal.
Uma ressalva: desta vez, a correção passou por cima da votação habitual de amendment — a primeira vez em mais de uma década. Isso mostra que até a própria equipe oficial ficou bastante assustada.
Detentores de #XRP , essa história de “quase contornarem o limite máximo da oferta” é o incidente de segurança mais eletrizante do ano? Vamos conversar nos comentários 👇
Apenas para fins informativos; não constitui recomendação de investimento.