#xrp账本修复可增发xrp的漏洞
A quantidade total fixa de XRP poderia ter sido ultrapassada devido a uma vulnerabilidade no código.
Em 9 de outubro, a XRPL revelou uma vulnerabilidade grave que poderia gerar XRP do nada: ocorreu um estouro de inteiro no mecanismo de pagamentos, e as verificações destinadas a impedir a emissão adicional apresentavam uma falha semelhante.
A vulnerabilidade foi corrigida às pressas em 25 de setembro, e a equipe oficial afirmou não ter encontrado indícios de exploração na mainnet.
Se até as verificações de segurança que protegem o fornecimento podem falhar ao mesmo tempo, a escassez prevista no protocolo não pode ser considerada uma garantia absoluta.
A correção rápida demonstra capacidade de resposta a emergências, mas a existência de uma vulnerabilidade por cerca de dez anos, a falha simultânea das verificações de segurança e os limites de governança em atualizações emergenciais ainda merecem ser examinados.
Ainda é necessária uma verificação independente para determinar se os problemas de segurança sistêmicos foram eliminados.
A quantidade total fixa de XRP poderia ter sido ultrapassada devido a uma vulnerabilidade no código.
Em 9 de outubro, a XRPL revelou uma vulnerabilidade grave que poderia gerar XRP do nada: ocorreu um estouro de inteiro no mecanismo de pagamentos, e as verificações destinadas a impedir a emissão adicional apresentavam uma falha semelhante.
A vulnerabilidade foi corrigida às pressas em 25 de setembro, e a equipe oficial afirmou não ter encontrado indícios de exploração na mainnet.
Se até as verificações de segurança que protegem o fornecimento podem falhar ao mesmo tempo, a escassez prevista no protocolo não pode ser considerada uma garantia absoluta.
A correção rápida demonstra capacidade de resposta a emergências, mas a existência de uma vulnerabilidade por cerca de dez anos, a falha simultânea das verificações de segurança e os limites de governança em atualizações emergenciais ainda merecem ser examinados.
Ainda é necessária uma verificação independente para determinar se os problemas de segurança sistêmicos foram eliminados.