#XRP账本修复可增发XRP的漏洞 : É possível imprimir dinheiro do nada!
Havia um bug antigo no livro-razão do XRP, escondido por cerca de 10 anos, que, em teoria, permitia a alguém «criar» novos XRP do nada e gastá-los normalmente. Isso quebrava a regra de que «só existirão 100 mil milhões de XRP».
Como isso funciona? Ao calcular os valores, o livro-razão usa operações de adição comuns. Se uma transação incluir centenas de ordens de venda com preços absurdamente altos, a soma fica grande demais e ocorre um «overflow» — o número, de repente, passa de muito grande para muito pequeno. O resultado é:
• Os vendedores ainda recebiam o valor total em XRP;
• Dos compradores, era descontado apenas um valor irrisório;
• A diferença acabava por equivaler a XRP criado do nada.
Esse bug não era acionado em condições normais. Era preciso preparar deliberadamente centenas de contas, colocar várias ordens com preços absurdos e, depois, enviar uma transação específica. E o custo não era alto (algumas centenas de XRP, sendo possível recuperar a maior parte).
O bug foi reportado em 22 de setembro de 2026 pelo investigador Cayden Liao e pela Veria AI, através do programa de recompensas por vulnerabilidades da XRPL.
A boa notícia é que:
• Já foi corrigido discretamente em 25 de setembro (basta atualizar para o xrpld 3.4.1);
• A equipa oficial investigou e não encontrou indícios de que alguém tenha usado a vulnerabilidade para criar moedas;
• Transferências e negociações normais não foram afetadas.
Este é apenas o bug que foi descoberto até agora. Quantos outros ainda não foram encontrados? Se explorado, poderia causar um desastre sistémico. $XRP
Havia um bug antigo no livro-razão do XRP, escondido por cerca de 10 anos, que, em teoria, permitia a alguém «criar» novos XRP do nada e gastá-los normalmente. Isso quebrava a regra de que «só existirão 100 mil milhões de XRP».
Como isso funciona? Ao calcular os valores, o livro-razão usa operações de adição comuns. Se uma transação incluir centenas de ordens de venda com preços absurdamente altos, a soma fica grande demais e ocorre um «overflow» — o número, de repente, passa de muito grande para muito pequeno. O resultado é:
• Os vendedores ainda recebiam o valor total em XRP;
• Dos compradores, era descontado apenas um valor irrisório;
• A diferença acabava por equivaler a XRP criado do nada.
Esse bug não era acionado em condições normais. Era preciso preparar deliberadamente centenas de contas, colocar várias ordens com preços absurdos e, depois, enviar uma transação específica. E o custo não era alto (algumas centenas de XRP, sendo possível recuperar a maior parte).
O bug foi reportado em 22 de setembro de 2026 pelo investigador Cayden Liao e pela Veria AI, através do programa de recompensas por vulnerabilidades da XRPL.
A boa notícia é que:
• Já foi corrigido discretamente em 25 de setembro (basta atualizar para o xrpld 3.4.1);
• A equipa oficial investigou e não encontrou indícios de que alguém tenha usado a vulnerabilidade para criar moedas;
• Transferências e negociações normais não foram afetadas.
Este é apenas o bug que foi descoberto até agora. Quantos outros ainda não foram encontrados? Se explorado, poderia causar um desastre sistémico. $XRP