Um estouro de inteiro de 11 anos no mecanismo de pagamentos do XRP Ledger poderia ter criado $XRP gastáveis do nada e quebrado o limite de 100 bilhões que os detentores tratavam como inquebrável.
Todos nós já sentimos aquele aperto no estômago quando uma antiga exploração vem à tona e anos de convicção podem desaparecer da noite para o dia. O medo de inflação silenciosa da oferta é o que faz os veteranos verificarem cada protocolo depois de um ou dois ciclos.
A falha existia no mecanismo de pagamentos desde cerca de 2015. Um invasor poderia empilhar centenas de ofertas especialmente criadas e então executar um único pagamento para cunhar novas $XRP que teriam circulado como qualquer outro token. Pesquisadores a relataram pelo programa de recompensa por bugs em 2 de setembro, e ela foi corrigida antes que alguém pudesse usá-la.
Eu vi situações parecidas por pouco com $BTC nos primeiros dias e $ETH depois da DAO. A diferença entre um desastre e uma nota de rodapé sempre foi quem encontrou o bug primeiro.
Esse tipo de susto testa se você ainda acredita depois que o código é submetido a testes de estresse em público. Onze anos é muito tempo para algo tão sério ficar oculto.
Qual é a sua opinião sobre se isso realmente fortalece $XRP ou apenas nos lembra que nada é totalmente auditado?
#XRP #XRPL #CryptoSecurity
Todos nós já sentimos aquele aperto no estômago quando uma antiga exploração vem à tona e anos de convicção podem desaparecer da noite para o dia. O medo de inflação silenciosa da oferta é o que faz os veteranos verificarem cada protocolo depois de um ou dois ciclos.
A falha existia no mecanismo de pagamentos desde cerca de 2015. Um invasor poderia empilhar centenas de ofertas especialmente criadas e então executar um único pagamento para cunhar novas $XRP que teriam circulado como qualquer outro token. Pesquisadores a relataram pelo programa de recompensa por bugs em 2 de setembro, e ela foi corrigida antes que alguém pudesse usá-la.
Eu vi situações parecidas por pouco com $BTC nos primeiros dias e $ETH depois da DAO. A diferença entre um desastre e uma nota de rodapé sempre foi quem encontrou o bug primeiro.
Esse tipo de susto testa se você ainda acredita depois que o código é submetido a testes de estresse em público. Onze anos é muito tempo para algo tão sério ficar oculto.
Qual é a sua opinião sobre se isso realmente fortalece $XRP ou apenas nos lembra que nada é totalmente auditado?
#XRP #XRPL #CryptoSecurity