O XRP tinha uma vulnerabilidade que pode ter ficado escondida por dez anos. Se fosse explorada, moedas criadas do nada ainda poderiam ser gastas.
Este é o problema de segurança divulgado oficialmente pela XRPL em 9 de outubro. Pesquisadores já conseguiram reproduzi-lo em um ambiente de testes. A versão corrigida foi lançada em 25 de setembro, e a equipe oficial afirma não ter encontrado evidências de exploração na rede pública.
Mas acho que o detalhe que mais merece atenção é este: a própria proteção responsável por verificar que “não é possível criar moedas do nada” também falhou por causa do mesmo tipo de erro de cálculo.
Em poucas palavras: houve um erro nos cálculos, e quem conferia as contas acabou cometendo o mesmo erro.
Corrigir a vulnerabilidade é, claro, uma boa notícia. Mas a frase “está em funcionamento há muitos anos” não pode ser usada como garantia de segurança.
#XRP
Este é o problema de segurança divulgado oficialmente pela XRPL em 9 de outubro. Pesquisadores já conseguiram reproduzi-lo em um ambiente de testes. A versão corrigida foi lançada em 25 de setembro, e a equipe oficial afirma não ter encontrado evidências de exploração na rede pública.
Mas acho que o detalhe que mais merece atenção é este: a própria proteção responsável por verificar que “não é possível criar moedas do nada” também falhou por causa do mesmo tipo de erro de cálculo.
Em poucas palavras: houve um erro nos cálculos, e quem conferia as contas acabou cometendo o mesmo erro.
Corrigir a vulnerabilidade é, claro, uma boa notícia. Mas a frase “está em funcionamento há muitos anos” não pode ser usada como garantia de segurança.
#XRP