Um bug oculto desde 2015 poderia ter criado cerca de 18 mil bilhões de $XRP em uma única transação. Ou seja, ~184 vezes a oferta máxima de 100 bilhões. Foi corrigido… sem a votação habitual dos validadores. E esse é o verdadeiro debate.
📋 Os fatos (relatório da XRPL, The Block, Cointelegraph)
• 22 de set.: Veria Labs comunica a falha por meio do programa de bug bounty (prêmio máximo de US$ 250 mil; encontrada com a ajuda de um agente de IA, segundo seu cofundador)
• 25 de set.: correção de emergência xrpld 3.4.1, ativa assim que instalada
• Normalmente: mais de 80% dos validadores de confiança durante 2 semanas
• Primeira vez em mais de 10 anos
• Nenhuma evidência de exploração em uma rede pública
O mecanismo 👇
Um «estouro de inteiro»: como um contador que ultrapassa seu valor máximo e volta para quase zero. Com centenas de ofertas armadilhadas e, depois, um único pagamento, os vendedores eram pagos integralmente, enquanto o comprador pagava apenas algumas migalhas. A diferença = XRP criado do nada.
Por que pular a votação? O código é público: uma votação de 2 semanas teria revelado a falha aos hackers.
Nuance: a XRPL Foundation diz que a decisão foi tomada com a RippleX, os desenvolvedores e os validadores, e que cada operador continuava livre para instalar. Mas o software compilado foi disponibilizado antes do código-fonte, o que gera debate.
🌍 Para Esther, em Kinshasa
Ela mantém um pouco de XRP em uma plataforma. Não há indícios de exploração, então não há motivo para pânico. Mas a lição vale para todas as criptomoedas:
1. «Descentralizado» não significa «sem humanos tomando decisões»
2. Uma oferta «fixa» só é garantida se o código estiver correto
3. Verifique quem pode agir em caso de emergência na rede que você usa
E você: corrigir rápido e em segredo ou esperar pela votação, mesmo correndo o risco de um ataque? 👇
Isto não é aconselhamento financeiro. DYOR.
Fontes: XRPL.org; The Block; Cointelegraph; Gizmodo (out. de 2026).
#XRP #CryptoSecurity #África
📋 Os fatos (relatório da XRPL, The Block, Cointelegraph)
• 22 de set.: Veria Labs comunica a falha por meio do programa de bug bounty (prêmio máximo de US$ 250 mil; encontrada com a ajuda de um agente de IA, segundo seu cofundador)
• 25 de set.: correção de emergência xrpld 3.4.1, ativa assim que instalada
• Normalmente: mais de 80% dos validadores de confiança durante 2 semanas
• Primeira vez em mais de 10 anos
• Nenhuma evidência de exploração em uma rede pública
O mecanismo 👇
Um «estouro de inteiro»: como um contador que ultrapassa seu valor máximo e volta para quase zero. Com centenas de ofertas armadilhadas e, depois, um único pagamento, os vendedores eram pagos integralmente, enquanto o comprador pagava apenas algumas migalhas. A diferença = XRP criado do nada.
Por que pular a votação? O código é público: uma votação de 2 semanas teria revelado a falha aos hackers.
Nuance: a XRPL Foundation diz que a decisão foi tomada com a RippleX, os desenvolvedores e os validadores, e que cada operador continuava livre para instalar. Mas o software compilado foi disponibilizado antes do código-fonte, o que gera debate.
🌍 Para Esther, em Kinshasa
Ela mantém um pouco de XRP em uma plataforma. Não há indícios de exploração, então não há motivo para pânico. Mas a lição vale para todas as criptomoedas:
1. «Descentralizado» não significa «sem humanos tomando decisões»
2. Uma oferta «fixa» só é garantida se o código estiver correto
3. Verifique quem pode agir em caso de emergência na rede que você usa
E você: corrigir rápido e em segredo ou esperar pela votação, mesmo correndo o risco de um ataque? 👇
Isto não é aconselhamento financeiro. DYOR.
Fontes: XRPL.org; The Block; Cointelegraph; Gizmodo (out. de 2026).
#XRP #CryptoSecurity #África