Última hora: o XRP Ledger corrigiu um bug de segurança crítico — limite de 100 bilhões de XRP protegido

Os desenvolvedores do XRP Ledger corrigiram uma vulnerabilidade grave no mecanismo de pagamentos, que, em teoria, poderia permitir a criação de mais moedas do que o limite fixo de 100 bilhões de XRP.

Segundo o relatório, a falha existia desde 2015 e afetava o xrpld v3.4.0 e versões anteriores. O problema foi relatado por meio do programa de recompensa por bugs, e a correção foi lançada no xrpld v3.4.1.

Foi relatado que, para explorar essa falha, um invasor teria de usar vários accounts DEX e uma quantidade muito grande de XRP, com ofertas extremamente pequenas. Em condições tão específicas, poderia ocorrer um overflow de inteiro, fazendo com que o sistema calculasse os pagamentos incorretamente e criando o risco de contornar a verificação do fornecimento.

A boa notícia é que não foi encontrada nenhuma evidência de que esse bug tenha sido explorado na rede real, e nenhum XRP foi criado sem autorização. O problema já foi corrigido, e os validadores foram orientados a atualizar para a versão v3.4.1 para manter a rede segura.

Este incidente serve para lembrar que até mesmo redes blockchain antigas e de grande porte precisam de auditorias de segurança contínuas, divulgação responsável e respostas técnicas rápidas.

Ponto importante: esta era uma vulnerabilidade grave, que foi corrigida a tempo — isso não é prova de que o fornecimento de XRP tenha realmente aumentado.