Falha crítica de 11 anos no XRP Ledger corrigida! 🚨👀
A RippleX e a Fundação XRPL revelaram uma falha de 11 anos no XRP Ledger que poderia ter permitido que invasores criassem $XRP do nada 🪙💥
A vulnerabilidade de 2015 foi relatada pelos pesquisadores Cayden Liao e Veria AI por meio do programa de recompensas por bugs. Ela estava no mecanismo de pagamentos da corretora integrada:
🔹 O processamento de centenas de ordens fazia os números ultrapassarem os limites.
🔹 Os cálculos davam a volta e chegavam perto de zero, como um hodômetro antigo.
🔹 O mesmo cálculo sem verificação era usado tanto no faturamento quanto nas proteções de oferta.
🔹 Os compradores pagavam quantias irrisórias, enquanto os vendedores recebiam o crédito integral.
Com algumas centenas de $XRP em reservas e taxas, um invasor poderia criar tokens negociáveis e ultrapassar o limite máximo de 100 bilhões 💻⚠️
A RippleX reproduziu a exploração em um servidor de testes privado antes de lançar uma correção emergencial no xrpld 3.4.1, em 25 de setembro de 2026. Mais de 80% dos validadores atualizaram naquele dia, aplicando a correção sem nenhum indício de exploração na rede pública 🛡️🔒
Você tem algum $XRP na sua carteira? 👇
#XRP #Ripple #XRPL #Crypto #Binance
A RippleX e a Fundação XRPL revelaram uma falha de 11 anos no XRP Ledger que poderia ter permitido que invasores criassem $XRP do nada 🪙💥
A vulnerabilidade de 2015 foi relatada pelos pesquisadores Cayden Liao e Veria AI por meio do programa de recompensas por bugs. Ela estava no mecanismo de pagamentos da corretora integrada:
🔹 O processamento de centenas de ordens fazia os números ultrapassarem os limites.
🔹 Os cálculos davam a volta e chegavam perto de zero, como um hodômetro antigo.
🔹 O mesmo cálculo sem verificação era usado tanto no faturamento quanto nas proteções de oferta.
🔹 Os compradores pagavam quantias irrisórias, enquanto os vendedores recebiam o crédito integral.
Com algumas centenas de $XRP em reservas e taxas, um invasor poderia criar tokens negociáveis e ultrapassar o limite máximo de 100 bilhões 💻⚠️
A RippleX reproduziu a exploração em um servidor de testes privado antes de lançar uma correção emergencial no xrpld 3.4.1, em 25 de setembro de 2026. Mais de 80% dos validadores atualizaram naquele dia, aplicando a correção sem nenhum indício de exploração na rede pública 🛡️🔒
Você tem algum $XRP na sua carteira? 👇
#XRP #Ripple #XRPL #Crypto #Binance