A XRP Ledger Foundation afirma que o fornecimento de 100 bilhões de tokens da rede permanece intacto após a descoberta e correção de uma vulnerabilidade crítica.
A XRP Ledger Foundation divulgou esta semana que corrigiu uma vulnerabilidade grave capaz de gerar cerca de 18 trilhões de tokens XRP. Esse número supera em muito o fornecimento máximo de 100 bilhões de XRP da rede, que permanece fixo desde a criação do ledger.
A fundação pagou uma recompensa de US$ 250.000 ao pesquisador de segurança que identificou e comunicou a falha, segundo uma reportagem do CoinTurk News. Programas de recompensa por bugs são uma prática comum nas redes blockchain: eles remuneram pesquisadores externos por encontrar vulnerabilidades antes que possam ser exploradas de forma maliciosa.
Após os primeiros relatos sobre a falha, a XRP Ledger Foundation emitiu um comunicado público para responder às preocupações da comunidade, conforme noticiado pelo U.Today. A fundação afirmou que estava investigando o problema e queria esclarecer o alcance do risco antes que as especulações se espalhassem ainda mais.
Em uma atualização separada, noticiada pelo crypto.news, a fundação confirmou que a oferta existente de 100 bilhões de XRP nunca foi alterada nem esteve em risco. A vulnerabilidade representava um possível caminho de exploração teórico, e não um evento que já tivesse ocorrido. Nenhum token não autorizado foi criado, e o modelo de oferta fixa, central ao desenho econômico do XRP, permaneceu intacto durante todo o processo.
A escala da possível exploração — 18 trilhões de tokens, diante de uma oferta real de 100 bilhões — destaca por que a falha atraiu tanta atenção quando os detalhes começaram a circular. Uma vulnerabilidade dessa magnitude, se explorada, poderia ter abalado fundamentalmente a confiança no modelo de escassez do XRP. A oferta fixa é um dos principais atrativos de muitas criptomoedas, incluindo o XRP, e qualquer ameaça plausível a esse modelo costuma ser analisada com atenção tanto por detentores quanto por desenvolvedores.
Os detalhes do mecanismo técnico preciso por trás da vulnerabilidade ainda não foram totalmente divulgados em relatos públicos. O que se sabe é que a falha foi identificada, comunicada pelos canais adequados e corrigida antes que qualquer token fosse emitido indevidamente. O pagamento da recompensa reflete a estrutura padrão de incentivos usada em todo o setor para encorajar a divulgação responsável, em vez da exploração da falha.
A XRP Ledger está em operação desde 2012 e é mantida por uma rede de validadores, em conjunto com a XRP Ledger Foundation, que coordena os esforços de desenvolvimento e segurança. Falhas que afetam os mecanismos centrais de oferta são raras, mas têm muito em jogo, já que qualquer exploração bem-sucedida poderia alterar a economia fundamental do ativo para todos os seus detentores.
Impacto no mercado
Divulgações de segurança que envolvem os mecanismos centrais de oferta podem afetar o sentimento do mercado, mesmo quando o problema é resolvido sem causar danos concretos. Os traders e detentores de XRP a longo prazo costumam acompanhar esses eventos de perto, pois a confiança em uma oferta fixa sustenta os modelos de avaliação do ativo.
Como a fundação declarou que a oferta de 100 bilhões nunca foi comprometida, o impacto imediato no mercado pode se limitar ao sentimento de curto prazo, sem qualquer mudança estrutural na tokenomia do XRP. A transparência contínua da fundação sobre os detalhes técnicos da correção provavelmente influenciará a forma como o mercado em geral e a comunidade de desenvolvedores interpretarão o incidente daqui para frente.
O episódio destaca a importância contínua de auditorias de segurança rigorosas e de programas de recompensa por bugs para redes blockchain estabelecidas. Com a vulnerabilidade corrigida e a oferta de XRP confirmada como intacta, a atenção agora se volta para a possibilidade de a fundação divulgar mais detalhes técnicos sobre a exploração.
Perguntas frequentes
O que foi a falha na XRP Ledger?
Foi encontrada uma vulnerabilidade que, teoricamente, poderia ter permitido a criação de até 18 trilhões de tokens XRP, muito acima da oferta fixa de 100 bilhões da rede.
Algum XRP adicional chegou a ser criado?
Não. A XRP Ledger Foundation confirmou que a oferta de 100 bilhões de tokens permaneceu inalterada e que a falha foi corrigida antes que pudesse ser explorada.
Quanto foi pago pela descoberta da falha?
A XRP Ledger Foundation pagou uma recompensa de US$ 250 mil ao pesquisador que comunicou a vulnerabilidade.
Quem supervisiona a segurança da XRP Ledger?
A XRP Ledger Foundation coordena os esforços de desenvolvimento e segurança da rede, que está em operação desde 2012.
Publicado originalmente por AltcoinGordon, escrito por Daniel Foster. Republicado com autorização.
Veja o original em AltcoinGordon →
A publicação Recompensa de US$ 250 mil paga após pesquisador encontrar falha na XRP Ledger que poderia colocar 18 trilhões de XRP em risco apareceu primeiro no TheCoinrise.com.