cerca de 18 trilhões $XRP — esse é o valor que, segundo estimativa da Veria, uma única transação poderia criar. sendo que o limite de toda a emissão é de 100 bilhões

um bug no código de pagamentos do XRPL existia desde 2015: os valores das ofertas eram somados com um contador de 64 bits, sem verificação. quando transbordava, em vez de um número enorme, saía um pequeno

o agente de IA da Veria encontrou o bug; a equipe recebeu uma recompensa de US$ 250000
O XRPL diz que não encontrou indícios de exploração nas redes públicas

mas duas coisas me chamam mais a atenção:
1. a verificação de que «XRP não é criado» usava o mesmo contador. transbordava do mesmo jeito e só via a taxa. ou seja, a verificação ficava em silêncio justamente onde deveria gritar
2. a correção no xrpld 3.4.1 foi lançada sem votação dos validadores
e o código foi publicado cerca de duas semanas depois dos binários. Justin Bons escreve isso mesmo: por duas semanas, o XRP rodou com código fechado

a correção foi rápida, tudo certo. mas código fechado numa rede de validadores — sei lá, sei lá

#XRPL #xrp