#xrp账本修复可增发xrp的漏洞
Uma única transação especialmente criada poderia gerar do nada 18 trilhões de XRP — 180 vezes o limite máximo de sua oferta 🦖
📣 盘面异动群里喊
A equipe do XRP Ledger acabou de corrigir uma vulnerabilidade de estouro de inteiro escondida no mecanismo de pagamentos. O pesquisador de segurança Cayden Liao demonstrou, com uma prova de conceito, que bastava criar uma transação especial para gerar do nada 18 trilhões de XRP.
Desde que foi lançado, em 2012, esse blockchain afirma ter um limite máximo de 100 bilhões de moedas, sem mineração nem staking. Portanto, 18 trilhões equivalem a multiplicar a oferta total por 180 do nada.
O que dá ainda mais calafrios é o tempo: essa vulnerabilidade ficou escondida no código por mais de dez anos, até ser reportada em 22 de setembro de 2026 pelo programa de recompensa por bugs do XRP Ledger.
A equipe de desenvolvimento não seguiu o processo normal de duas semanas para validar alterações com os validadores. Em vez disso, lançou uma correção emergencial em apenas três dias e atualizou o software dos nós xrpld para a versão 3.4.1. Mais de 80% dos validadores padrão concluíram a atualização naquele mesmo dia.
A equipe só divulgou os detalhes em 9 de outubro, depois de confirmar que a rede estava segura e que a janela de ataque havia sido totalmente fechada. A equipe de Liao recebeu a recompensa máxima, de US$ 250 mil, e a organização classificou o caso como uma descoberta de segurança excepcionalmente grave ⚠️
Um detalhe é fundamental: para que o ataque funcionasse, era preciso combinar duas vulnerabilidades que, individualmente, haviam sido classificadas como de baixo risco. Nenhuma delas era fatal por si só, mas, juntas, podiam romper o limite fixo da oferta.
Na minha opinião, o maior atrativo do XRP nunca foi a velocidade, mas sim a oferta total fixa de 100 bilhões de moedas. Esse número sustenta toda a lógica de precificação que as instituições atribuem a ele. Se a oferta puder ser copiada, a confiança vai ruir antes do preço.
O que essa situação realmente revelou não foi a qualidade do código de um blockchain específico, mas um problema muito mais amplo: quanto mais tempo um código antigo fica em operação, maior a chance de acumular cantos que ninguém revisita. Desta vez foi um estouro; da próxima, pode ser outra coisa 💥
Ainda bem que, desta vez, ninguém chegou a criar moedas de verdade e não houve perda de fundos na rede. Ao longo dos anos, a Fundação XRPL já pagou mais de US$ 1 milhão em recompensas. Esta foi uma das mais caras — e também uma das que mais valeram a pena.
Agora, vale ficar de olho em dois pontos: primeiro, se outros blockchains antigos têm vulnerabilidades semelhantes de estouro; segundo, se o preço do XRP vai sofrer oscilações por aversão ao risco após essa notícia.
Você acha que vulnerabilidades que permitem criar moedas do nada são algo comum no blockchain ou casos isolados? Vamos conversar nos comentários 🦕
Todos os dias, acompanho os principais assuntos do mercado cripto. Não só mostro o que está acontecendo, mas também ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀
Uma única transação especialmente criada poderia gerar do nada 18 trilhões de XRP — 180 vezes o limite máximo de sua oferta 🦖
📣 盘面异动群里喊
A equipe do XRP Ledger acabou de corrigir uma vulnerabilidade de estouro de inteiro escondida no mecanismo de pagamentos. O pesquisador de segurança Cayden Liao demonstrou, com uma prova de conceito, que bastava criar uma transação especial para gerar do nada 18 trilhões de XRP.
Desde que foi lançado, em 2012, esse blockchain afirma ter um limite máximo de 100 bilhões de moedas, sem mineração nem staking. Portanto, 18 trilhões equivalem a multiplicar a oferta total por 180 do nada.
O que dá ainda mais calafrios é o tempo: essa vulnerabilidade ficou escondida no código por mais de dez anos, até ser reportada em 22 de setembro de 2026 pelo programa de recompensa por bugs do XRP Ledger.
A equipe de desenvolvimento não seguiu o processo normal de duas semanas para validar alterações com os validadores. Em vez disso, lançou uma correção emergencial em apenas três dias e atualizou o software dos nós xrpld para a versão 3.4.1. Mais de 80% dos validadores padrão concluíram a atualização naquele mesmo dia.
A equipe só divulgou os detalhes em 9 de outubro, depois de confirmar que a rede estava segura e que a janela de ataque havia sido totalmente fechada. A equipe de Liao recebeu a recompensa máxima, de US$ 250 mil, e a organização classificou o caso como uma descoberta de segurança excepcionalmente grave ⚠️
Um detalhe é fundamental: para que o ataque funcionasse, era preciso combinar duas vulnerabilidades que, individualmente, haviam sido classificadas como de baixo risco. Nenhuma delas era fatal por si só, mas, juntas, podiam romper o limite fixo da oferta.
Na minha opinião, o maior atrativo do XRP nunca foi a velocidade, mas sim a oferta total fixa de 100 bilhões de moedas. Esse número sustenta toda a lógica de precificação que as instituições atribuem a ele. Se a oferta puder ser copiada, a confiança vai ruir antes do preço.
O que essa situação realmente revelou não foi a qualidade do código de um blockchain específico, mas um problema muito mais amplo: quanto mais tempo um código antigo fica em operação, maior a chance de acumular cantos que ninguém revisita. Desta vez foi um estouro; da próxima, pode ser outra coisa 💥
Ainda bem que, desta vez, ninguém chegou a criar moedas de verdade e não houve perda de fundos na rede. Ao longo dos anos, a Fundação XRPL já pagou mais de US$ 1 milhão em recompensas. Esta foi uma das mais caras — e também uma das que mais valeram a pena.
Agora, vale ficar de olho em dois pontos: primeiro, se outros blockchains antigos têm vulnerabilidades semelhantes de estouro; segundo, se o preço do XRP vai sofrer oscilações por aversão ao risco após essa notícia.
Você acha que vulnerabilidades que permitem criar moedas do nada são algo comum no blockchain ou casos isolados? Vamos conversar nos comentários 🦕
Todos os dias, acompanho os principais assuntos do mercado cripto. Não só mostro o que está acontecendo, mas também ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀