$XRP Vulnerabilidade de uma década corrigida; nenhum XRP novo foi criado
A XRP Ledger Foundation tratou oficialmente do recente incidente de segurança. A boa notícia: nenhum XRP novo foi criado, e a vulnerabilidade foi corrigida.
Detalhes do incidente:
A vulnerabilidade existia na base de código havia mais de uma década e, teoricamente, poderia ter sido explorada para contornar o limite fixo de oferta total de 100 bilhões de XRP. No entanto, ela foi descoberta pela Veria AI por meio do programa de recompensa por bugs da Ripple antes que qualquer exploração ocorresse.
Após a verificação, constatou-se que a oferta total de XRP em circulação no ledger é de aproximadamente 99,986 bilhões, confirmando que nenhum XRP novo foi gerado.
Sobre o Patch 3.4.1:
A vulnerabilidade foi corrigida na versão 3.4.1, há duas semanas. Essa versão só se tornou obrigatória na rede após passar pelo processo padrão de votação de emendas e obter apoio contínuo de mais de 80% dos validadores por duas semanas consecutivas.
As autoridades observaram que, para acionar a vulnerabilidade, seriam necessárias centenas de operações cuidadosamente elaboradas; as transações de pagamento padrão praticamente não foram afetadas pelo problema.
Sobre o processo de correção:
O anúncio público do patch poderia ter permitido que invasores usassem IA para acelerar a análise da vulnerabilidade. Para reduzir esse risco, a comunidade XRPL, incluindo a XRP Ledger Foundation, a RippleX, os desenvolvedores principais e os validadores, chegou a um consenso social para lançar diretamente a correção. Daqui em diante, a colaboração com a RippleX e a comunidade será fortalecida em áreas como verificação formal, testes adversariais baseados em IA, pesquisa de segurança e programas de recompensa por bugs.
Uma vulnerabilidade de uma década foi corrigida antes que pudesse ser explorada — nenhum XRP novo foi criado. O que você pensa sobre a segurança da XRPL após esse incidente?
As notícias são apenas para referência, não constituem aconselhamento de investimento. Leia com atenção antes de tomar uma decisão.
A XRP Ledger Foundation tratou oficialmente do recente incidente de segurança. A boa notícia: nenhum XRP novo foi criado, e a vulnerabilidade foi corrigida.
Detalhes do incidente:
A vulnerabilidade existia na base de código havia mais de uma década e, teoricamente, poderia ter sido explorada para contornar o limite fixo de oferta total de 100 bilhões de XRP. No entanto, ela foi descoberta pela Veria AI por meio do programa de recompensa por bugs da Ripple antes que qualquer exploração ocorresse.
Após a verificação, constatou-se que a oferta total de XRP em circulação no ledger é de aproximadamente 99,986 bilhões, confirmando que nenhum XRP novo foi gerado.
Sobre o Patch 3.4.1:
A vulnerabilidade foi corrigida na versão 3.4.1, há duas semanas. Essa versão só se tornou obrigatória na rede após passar pelo processo padrão de votação de emendas e obter apoio contínuo de mais de 80% dos validadores por duas semanas consecutivas.
As autoridades observaram que, para acionar a vulnerabilidade, seriam necessárias centenas de operações cuidadosamente elaboradas; as transações de pagamento padrão praticamente não foram afetadas pelo problema.
Sobre o processo de correção:
O anúncio público do patch poderia ter permitido que invasores usassem IA para acelerar a análise da vulnerabilidade. Para reduzir esse risco, a comunidade XRPL, incluindo a XRP Ledger Foundation, a RippleX, os desenvolvedores principais e os validadores, chegou a um consenso social para lançar diretamente a correção. Daqui em diante, a colaboração com a RippleX e a comunidade será fortalecida em áreas como verificação formal, testes adversariais baseados em IA, pesquisa de segurança e programas de recompensa por bugs.
Uma vulnerabilidade de uma década foi corrigida antes que pudesse ser explorada — nenhum XRP novo foi criado. O que você pensa sobre a segurança da XRPL após esse incidente?
As notícias são apenas para referência, não constituem aconselhamento de investimento. Leia com atenção antes de tomar uma decisão.