Os desenvolvedores do XRP Ledger corrigiram um bug de 2015 que poderia ter permitido a criação de XRP não autorizado sob certas condições de transação.
Segundo relatos, os investigadores não encontraram indícios de exploração em redes públicas, mas os testes confirmaram que a falha poderia resultar em XRP que pudesse ser gasto.
A atualização emergencial do software tratou de um possível risco à integridade da oferta e exigiu que os validadores coordenassem as atualizações em toda a rede.
A segurança do XRP Ledger ganhou destaque quando os desenvolvedores corrigiram um bug antigo no software que poderia ter permitido a criação de tokens não autorizados.
Desenvolvedores do XRP Ledger corrigem uma vulnerabilidade antiga
A RippleX revelou uma vulnerabilidade de software que remonta a 2015. Em algumas situações, um invasor poderia ter criado XRP passível de gasto explorando uma vulnerabilidade. A divulgação descreveu uma possível falha de segurança, não um ataque confirmado.
A Whale Insider chamou mais atenção para o acontecimento em uma publicação recente. A mensagem destacou a possibilidade de criação de bilhões de XRP sem respaldo legítimo. No entanto, a vulnerabilidade relatada foi corrigida, e os investigadores não encontraram evidências de exploração em redes públicas.
https://twitter.com/WhaleInsider/status/2108781536338145677?s=20
A falha envolvia um estouro de inteiro no mecanismo de pagamentos do livro-razão. Em determinadas transações, os cálculos poderiam produzir um valor incorreto devido. Esse erro poderia permitir que um invasor recebesse mais XRP do que a transação justificava.
A vulnerabilidade exigia pagamentos cuidadosamente elaborados, envolvendo numerosas ofertas do livro de ordens. Um invasor poderia manipular os valores das ofertas para acionar o erro de cálculo. Não foi relatado que transações comuns ativassem a falha rotineiramente.
A falha poderia ter ameaçado a integridade da oferta de XRP
A preocupação ia além da precisão dos pagamentos e abrangia as salvaguardas de oferta do livro-razão. Esses controles foram projetados para preservar as regras contábeis do protocolo. Se os cálculos falhassem, saldos não autorizados poderiam escapar das verificações normais de validação.
Segundo a divulgação, o mesmo problema aritmético poderia afetar as verificações de invariância da oferta. Isso levantou a possibilidade de que as salvaguardas não identificassem tokens criados indevidamente. Testes controlados teriam confirmado que o XRP resultante poderia ser gasto posteriormente.
Esse detalhe tornou a vulnerabilidade mais grave do que uma discrepância temporária de exibição ou contabilidade. Tokens que pudessem ser gastos poderiam circular como se fossem saldos legítimos. Tal resultado poderia comprometer a confiança na integridade da oferta do livro-razão.
O XRP tem uma oferta total limitada a 100 bilhões. A criação não autorizada pode ter gerado preocupações quanto aos saldos e à integridade da contabilização da oferta. A divulgação não comprovou que XRP adicional tenha sido vendido.
Correção de emergência visa eliminar o risco de segurança
A vulnerabilidade teria sido enviada por meio do programa de recompensas por bugs do XRP Ledger em 22 de setembro de 2026. Os desenvolvedores investigaram o problema e o reproduziram em condições controladas. A correção foi incluída no XRPOLD versão 3.4.1, lançada em 25 de setembro.
A gravidade motivou uma resposta urgente dos operadores da rede. Além do procedimento habitual de alteração, os operadores foram incentivados a atualizar o software prontamente. Segundo a divulgação, mais de 80% dos validadores da Lista Única de Nós padrão foram atualizados no dia do lançamento.
Coordenar os validadores é importante, pois a rede depende de validadores independentes que operam com softwares compatíveis. Uma falha grave pode continuar sendo relevante até que um número suficiente de participantes instale a correção. Por isso, divulgações claras e atualizações rápidas são partes importantes da manutenção da segurança de uma blockchain.
O relatório também distingue um possível ataque de um incidente confirmado. Segundo a RippleX, não encontraram evidências de que a falha tenha sido explorada em redes públicas. Portanto, as informações disponíveis indicam que a falha foi corrigida sem que se conheça qualquer ataque a uma rede pública.
Para os detentores de XRP, o principal acontecimento é a correção de uma vulnerabilidade que poderia ter ameaçado as regras de oferta. A divulgação não comprova que bilhões de tokens tenham sido cunhados. Em vez disso, documenta uma possível exploração, sua correção técnica e a ausência, segundo relatos, de exploração pública.