URGENTE: XRP Ledger corrige falha crítica de segurança — limite de oferta de 100 bilhões protegido
Desenvolvedores do XRP Ledger corrigiram uma vulnerabilidade crítica no mecanismo de pagamentos que, teoricamente, poderia ter permitido a criação de XRP acima do limite fixo de oferta de 100 bilhões.
Segundo informações, a falha existia desde 2015 e afetava o xrpld v3.4.0 e versões anteriores. Ela foi divulgada por meio de um relatório de recompensa por bugs, e a correção foi lançada no xrpld v3.4.1.
Segundo o relatório, a exploração envolvia uma configuração complexa de transações, com várias contas DEX e ofertas de valores ínfimos para quantidades excepcionalmente grandes de XRP. Nessas condições, poderia ocorrer um estouro de inteiro, fazendo com que o sistema liquidasse pagamentos incorretamente e potencialmente contornasse as verificações de proteção da oferta.
A conclusão positiva: não há provas de que este erro tenha sido explorado na rede ativa, nem de que tenham sido criados XRP sem autorização. O problema foi corrigido, e os validadores estão a ser aconselhados a atualizar para a versão v3.4.1 para manter a rede segura.
Este é um lembrete importante de que até os sistemas blockchain com muitos anos de funcionamento precisam de análises de segurança contínuas, divulgação rápida e coordenação célere entre validadores.
Ponto-chave: esta foi uma vulnerabilidade grave que foi corrigida, não uma prova de que a oferta de XRP tenha sido efetivamente inflacionada.
Sugestão de frase final para incentivar a participação:
Achas que isto reforça a confiança na segurança da XRPL ou levanta questões mais importantes sobre a gestão de riscos da cadeia de pagamentos?