#XRP账本修复可增发XRP的漏洞
No mundo das criptomoedas, já vimos hackers roubarem moedas e exchanges perderem fundos. Mas você já viu uma vulnerabilidade que quase permitiu “imprimir” $XRP do nada?
Sinceramente, quando vi essa notícia, minha primeira reação foi: isso ficou escondido por mais de dez anos?
A equipe do XRP Ledger divulgou oficialmente que corrigiu uma vulnerabilidade grave no mecanismo de pagamentos. O problema estava relacionado a um estouro de inteiro. Em teoria, um invasor poderia explorar transações construídas de forma atípica para criar do nada $XRP que não deveriam existir — e essas moedas ainda poderiam ser transferidas e negociadas normalmente.
O mais absurdo é que até as verificações de segurança criadas pelo sistema para impedir a emissão de XRP do nada poderiam ser contornadas pela mesma vulnerabilidade.
Isso não é um bug qualquer.
O valor do $XRP depende, em grande medida, das regras de oferta estabelecidas e da confiança do mercado. Se alguém pudesse realmente contornar as regras e emitir moedas sem limite, que sentido teria falar em escassez?
Felizmente, a vulnerabilidade foi descoberta por pesquisadores por meio de um programa de recompensas por bugs, e a versão 3.4.1, lançada em 25 de setembro, já traz a correção. A equipe também afirmou claramente que, até o momento, não há evidências de que a vulnerabilidade tenha sido explorada em uma rede pública.
Mas, na minha opinião, o principal aprendizado desse caso não é achar que está tudo resolvido só porque a vulnerabilidade foi corrigida.
Como um sistema blockchain que funciona há mais de dez anos ainda pode esconder um problema dessa gravidade? Quem pode afirmar que o código subjacente do próprio sistema é absolutamente seguro?
É claro que descobrir, corrigir e divulgar o problema de forma proativa também merece reconhecimento.
Sempre achei que a verdadeira segurança do blockchain não está em nunca haver problemas, mas em conseguir identificá-los e resolvê-los a tempo, além de esclarecer o que realmente aconteceu.
O preço das moedas pode oscilar, mas as regras fundamentais não podem ser comprometidas assim.
Desta vez, o XRP escapou por pouco. Você acha que isso demonstra competência técnica ou serve de sério alerta de segurança?
#xrp #Ripple #XRPL #criptomoedas
No mundo das criptomoedas, já vimos hackers roubarem moedas e exchanges perderem fundos. Mas você já viu uma vulnerabilidade que quase permitiu “imprimir” $XRP do nada?
Sinceramente, quando vi essa notícia, minha primeira reação foi: isso ficou escondido por mais de dez anos?
A equipe do XRP Ledger divulgou oficialmente que corrigiu uma vulnerabilidade grave no mecanismo de pagamentos. O problema estava relacionado a um estouro de inteiro. Em teoria, um invasor poderia explorar transações construídas de forma atípica para criar do nada $XRP que não deveriam existir — e essas moedas ainda poderiam ser transferidas e negociadas normalmente.
O mais absurdo é que até as verificações de segurança criadas pelo sistema para impedir a emissão de XRP do nada poderiam ser contornadas pela mesma vulnerabilidade.
Isso não é um bug qualquer.
O valor do $XRP depende, em grande medida, das regras de oferta estabelecidas e da confiança do mercado. Se alguém pudesse realmente contornar as regras e emitir moedas sem limite, que sentido teria falar em escassez?
Felizmente, a vulnerabilidade foi descoberta por pesquisadores por meio de um programa de recompensas por bugs, e a versão 3.4.1, lançada em 25 de setembro, já traz a correção. A equipe também afirmou claramente que, até o momento, não há evidências de que a vulnerabilidade tenha sido explorada em uma rede pública.
Mas, na minha opinião, o principal aprendizado desse caso não é achar que está tudo resolvido só porque a vulnerabilidade foi corrigida.
Como um sistema blockchain que funciona há mais de dez anos ainda pode esconder um problema dessa gravidade? Quem pode afirmar que o código subjacente do próprio sistema é absolutamente seguro?
É claro que descobrir, corrigir e divulgar o problema de forma proativa também merece reconhecimento.
Sempre achei que a verdadeira segurança do blockchain não está em nunca haver problemas, mas em conseguir identificá-los e resolvê-los a tempo, além de esclarecer o que realmente aconteceu.
O preço das moedas pode oscilar, mas as regras fundamentais não podem ser comprometidas assim.
Desta vez, o XRP escapou por pouco. Você acha que isso demonstra competência técnica ou serve de sério alerta de segurança?
#xrp #Ripple #XRPL #criptomoedas