🚨 $XRP TINHA UM BUG QUE PODERIA TER CRIADO XRP FALSO DO NADA 😳
PESSOAL, não foi apenas mais uma falha aleatória de software
Em 9 de outubro, surgiram detalhes sobre uma vulnerabilidade crítica de estouro de inteiro no XRP Ledger, que poderia ter permitido que invasores criassem e gastassem XRP que nunca deveria ter existido
A falha foi corrigida no "xrpld 3.4.1" antes da divulgação pública, e a RippleX informou que não havia indícios de que ela tivesse sido explorada em redes públicas
E o mundo das criptomoedas já viu esse tipo de pesadelo antes
O bug de estouro do Bitcoin em 2010 foi de fato explorado, enquanto $ZEC também divulgou vulnerabilidades envolvendo a possibilidade de criação de moedas falsas
Mas aqui está o ponto importante… UM BUG CRÍTICO NÃO SIGNIFICA QUE ALGUÉM TENHA REALMENTE EXPLORADO A FALHA
Fico feliz que a correção tenha sido implementada antes da divulgação, mas isso também levanta uma questão séria sobre quanto os detentores devem saber quando uma vulnerabilidade pode ameaçar a oferta de uma rede
Divulgue cedo demais e os invasores podem ter uma oportunidade para explorar a falha. Divulgue tarde demais e os usuários podem questionar se estão recebendo a transparência que merecem
O QUE VOCÊ ACHA… OS DESENVOLVEDORES DEVERIAM DIVULGAR ESSES BUGS SOMENTE DEPOIS QUE UMA CORREÇÃO ESTIVER PRONTA OU OS DETENTORES DEVERIAM SER AVISADOS ANTES?
#XRP #Ripple #CryptoSecurity
PESSOAL, não foi apenas mais uma falha aleatória de software
Em 9 de outubro, surgiram detalhes sobre uma vulnerabilidade crítica de estouro de inteiro no XRP Ledger, que poderia ter permitido que invasores criassem e gastassem XRP que nunca deveria ter existido
A falha foi corrigida no "xrpld 3.4.1" antes da divulgação pública, e a RippleX informou que não havia indícios de que ela tivesse sido explorada em redes públicas
E o mundo das criptomoedas já viu esse tipo de pesadelo antes
O bug de estouro do Bitcoin em 2010 foi de fato explorado, enquanto $ZEC também divulgou vulnerabilidades envolvendo a possibilidade de criação de moedas falsas
Mas aqui está o ponto importante… UM BUG CRÍTICO NÃO SIGNIFICA QUE ALGUÉM TENHA REALMENTE EXPLORADO A FALHA
Fico feliz que a correção tenha sido implementada antes da divulgação, mas isso também levanta uma questão séria sobre quanto os detentores devem saber quando uma vulnerabilidade pode ameaçar a oferta de uma rede
Divulgue cedo demais e os invasores podem ter uma oportunidade para explorar a falha. Divulgue tarde demais e os usuários podem questionar se estão recebendo a transparência que merecem
O QUE VOCÊ ACHA… OS DESENVOLVEDORES DEVERIAM DIVULGAR ESSES BUGS SOMENTE DEPOIS QUE UMA CORREÇÃO ESTIVER PRONTA OU OS DETENTORES DEVERIAM SER AVISADOS ANTES?
#XRP #Ripple #CryptoSecurity