#XRPLedgerPatchesXRPCreationBug
XRPL corrigiu um bug que poderia ter criado XRP do nada
Uma vulnerabilidade no XRP Ledger expôs uma grave falha em uma das proteções mais importantes da blockchain: impedir a criação não autorizada de XRP.
De acordo com o relatório de divulgação de vulnerabilidades do XRPL, publicado em 9 de outubro de 2026, o problema envolvia um estouro de inteiro no processamento de pagamentos. O bug poderia permitir que um invasor recebesse muito mais XRP do que o valor efetivamente cobrado, potencialmente criando novos XRP nesse processo.
O ataque dependia de centenas de contas que faziam ofertas para trocar tokens por XRP. Quando um pagamento correspondia a ofertas suficientes, o total de XRP poderia ultrapassar o limite de um inteiro de 64 bits. Em vez de tratar o estouro com segurança, o cálculo poderia dar a volta e resultar em um valor muito menor.
O aspecto preocupante é que a verificação de integridade do suprimento do XRPL também poderia ser afetada por um estouro semelhante, permitindo potencialmente que os XRP recém-criados não fossem detectados.
Segundo relatos, a RippleX reproduziu o problema em um ambiente de testes depois que os pesquisadores Cayden Liao e Veria AI o comunicaram pelo programa de recompensas por bugs, em 22 de setembro.
A correção chegou com o xrpld 3.4.1, lançado em 25 de setembro de 2026. Ela introduziu verificações mais robustas contra estouros e aprimorou as proteções usadas para verificar a integridade do suprimento de XRP.
O XRPL afirmou não ter encontrado evidências de exploração em redes públicas.
Essa distinção é importante. A vulnerabilidade demonstrou uma forma de potencialmente criar XRP sem o devido lastro, mas isso não significa que XRP adicional tenha sido efetivamente criado na Mainnet.
Para mim, a principal conclusão é o quanto depende de detalhes aparentemente pequenos na aritmética de uma blockchain. Um único estouro na lógica de pagamentos pode comprometer uma regra de suprimento que os usuários esperam que toda a rede faça cumprir.
A correção resolve o problema imediato, mas o incidente também serve como lembrete de que até mesmo blockchains consolidadas precisam de revisões de segurança contínuas de sua lógica central de transações.
#XRP #XRPL #BlockchainSecurity
$NEAR $PIXEL $BTC
XRPL corrigiu um bug que poderia ter criado XRP do nada
Uma vulnerabilidade no XRP Ledger expôs uma grave falha em uma das proteções mais importantes da blockchain: impedir a criação não autorizada de XRP.
De acordo com o relatório de divulgação de vulnerabilidades do XRPL, publicado em 9 de outubro de 2026, o problema envolvia um estouro de inteiro no processamento de pagamentos. O bug poderia permitir que um invasor recebesse muito mais XRP do que o valor efetivamente cobrado, potencialmente criando novos XRP nesse processo.
O ataque dependia de centenas de contas que faziam ofertas para trocar tokens por XRP. Quando um pagamento correspondia a ofertas suficientes, o total de XRP poderia ultrapassar o limite de um inteiro de 64 bits. Em vez de tratar o estouro com segurança, o cálculo poderia dar a volta e resultar em um valor muito menor.
O aspecto preocupante é que a verificação de integridade do suprimento do XRPL também poderia ser afetada por um estouro semelhante, permitindo potencialmente que os XRP recém-criados não fossem detectados.
Segundo relatos, a RippleX reproduziu o problema em um ambiente de testes depois que os pesquisadores Cayden Liao e Veria AI o comunicaram pelo programa de recompensas por bugs, em 22 de setembro.
A correção chegou com o xrpld 3.4.1, lançado em 25 de setembro de 2026. Ela introduziu verificações mais robustas contra estouros e aprimorou as proteções usadas para verificar a integridade do suprimento de XRP.
O XRPL afirmou não ter encontrado evidências de exploração em redes públicas.
Essa distinção é importante. A vulnerabilidade demonstrou uma forma de potencialmente criar XRP sem o devido lastro, mas isso não significa que XRP adicional tenha sido efetivamente criado na Mainnet.
Para mim, a principal conclusão é o quanto depende de detalhes aparentemente pequenos na aritmética de uma blockchain. Um único estouro na lógica de pagamentos pode comprometer uma regra de suprimento que os usuários esperam que toda a rede faça cumprir.
A correção resolve o problema imediato, mas o incidente também serve como lembrete de que até mesmo blockchains consolidadas precisam de revisões de segurança contínuas de sua lógica central de transações.
#XRP #XRPL #BlockchainSecurity
$NEAR $PIXEL $BTC