Vulnerabilidade de estouro de inteiro no XRP Ledger: em teoria, seria possível cunhar 18 trilhões de XRP do nada.
Em 9 de outubro, a RippleX e a Fundação XRPL divulgaram que o mecanismo de pagamentos tinha uma vulnerabilidade de estouro de inteiro existente desde 2015. Uma transação única cuidadosamente elaborada poderia cunhar cerca de 18 trilhões de XRP (aproximadamente US$ 94 bilhões). A falha foi reportada pelo pesquisador de segurança Cayden Liao em 22 de setembro e corrigida emergencialmente em 25 de setembro. A recompensa foi de US$ 250 mil, o valor máximo do programa.
Fatos principais:
1. Não foi explorada: as entidades confirmaram que não há evidências de exploração na rede pública; o fornecimento atual continua em 9,9986 bilhões de unidades.
2. Exceção ao procedimento: a correção entrou em vigor imediatamente, contornando o processo habitual, que exige "apoio de 80% dos validadores por duas semanas" — a primeira vez, em mais de dez anos desde a criação do mecanismo, que ele foi deliberadamente contornado. Mais de 80% dos validadores atualizaram seus sistemas no dia do lançamento.
3. Controvérsia sobre a descentralização: Justin Bons, fundador da Cyber Capital, afirmou que isso prova que a XRPL "não é nem de longe descentralizada". A Fundação respondeu que a decisão foi tomada em conjunto pela própria Fundação, pela RippleX, pelos desenvolvedores principais e pelos validadores, e que os operadores de nós continuam livres para escolher qual versão executar.
Avaliação: a vulnerabilidade em si já foi corrigida; a verdadeira questão é a governança. Uma rede que se autoproclama totalmente descentralizada escolheu "contornar o procedimento em caráter de emergência" em vez de "seguir o processo e deixar a vulnerabilidade exposta por semanas" — a decisão foi correta do ponto de vista da segurança, mas teve um custo para sua narrativa. O argumento de que o XRP "não é um valor mobiliário" se apoia, em grande medida, na alegação de descentralização.
#XRP #Segurança
Esta é apenas uma opinião pessoal e não constitui recomendação de investimento.
Em 9 de outubro, a RippleX e a Fundação XRPL divulgaram que o mecanismo de pagamentos tinha uma vulnerabilidade de estouro de inteiro existente desde 2015. Uma transação única cuidadosamente elaborada poderia cunhar cerca de 18 trilhões de XRP (aproximadamente US$ 94 bilhões). A falha foi reportada pelo pesquisador de segurança Cayden Liao em 22 de setembro e corrigida emergencialmente em 25 de setembro. A recompensa foi de US$ 250 mil, o valor máximo do programa.
Fatos principais:
1. Não foi explorada: as entidades confirmaram que não há evidências de exploração na rede pública; o fornecimento atual continua em 9,9986 bilhões de unidades.
2. Exceção ao procedimento: a correção entrou em vigor imediatamente, contornando o processo habitual, que exige "apoio de 80% dos validadores por duas semanas" — a primeira vez, em mais de dez anos desde a criação do mecanismo, que ele foi deliberadamente contornado. Mais de 80% dos validadores atualizaram seus sistemas no dia do lançamento.
3. Controvérsia sobre a descentralização: Justin Bons, fundador da Cyber Capital, afirmou que isso prova que a XRPL "não é nem de longe descentralizada". A Fundação respondeu que a decisão foi tomada em conjunto pela própria Fundação, pela RippleX, pelos desenvolvedores principais e pelos validadores, e que os operadores de nós continuam livres para escolher qual versão executar.
Avaliação: a vulnerabilidade em si já foi corrigida; a verdadeira questão é a governança. Uma rede que se autoproclama totalmente descentralizada escolheu "contornar o procedimento em caráter de emergência" em vez de "seguir o processo e deixar a vulnerabilidade exposta por semanas" — a decisão foi correta do ponto de vista da segurança, mas teve um custo para sua narrativa. O argumento de que o XRP "não é um valor mobiliário" se apoia, em grande medida, na alegação de descentralização.
#XRP #Segurança
Esta é apenas uma opinião pessoal e não constitui recomendação de investimento.