#XRPLedgerPatchesXRPCreationBug
Transbordamento aritmético: O software poderia calcular incorretamente o valor combinado de centenas de ofertas de negociação especialmente concebidas.
Criação não autorizada de XRP: Um atacante poderia potencialmente receber grandes quantidades de XRP pagando quase nada.
Falha nas verificações de segurança: As salvaguardas existentes dependiam de cálculos semelhantes e poderiam não detetar os saldos calculados incorretamente.
Os investigadores demonstraram o problema num ambiente de teste, confirmando que o XRP criado poderia ser gasto numa transação subsequente.
Os operadores precisam da versão 3.4.1 ou de uma versão compatível mais recente para permanecerem sincronizados com a rede após as atualizações de segurança.
O que isto significa para os investidores em XRP
O incidente destaca a importância da segurança da blockchain e dos testes independentes. Se a falha tivesse sido explorada, a criação não autorizada de XRP poderia ter abalado a confiança na oferta fixa do token, potencialmente desencadeando volatilidade no mercado e prejudicando o sentimento dos investidores.
A aplicação bem-sucedida da correção e a ausência de indícios de exploração são encorajadoras, mas os investidores devem distinguir entre uma vulnerabilidade que poderia ter causado danos e provas de que ocorreram perdas reais.
Em suma: Os programadores da XRPL corrigiram uma vulnerabilidade potencialmente grave na integridade da oferta antes de qualquer exploração confirmada publicamente. Os próximos aspetos a acompanhar são a estabilidade da rede, novas divulgações de segurança e a reação do mercado ao incidente.$NVDAB $AAPLB