O patch foi instalado, mas as contas ainda não fecharam: desdobramentos da correção emergencial do XRPL
Pergunta: Qual foi a gravidade? Resposta: A vulnerabilidade tinha origem no mecanismo de pagamentos de 2015. Depois que uma transação especialmente elaborada consumia centenas de ofertas anômalas em aberto, um estouro de inteiro de 64 bits fazia com que o comprador pagasse apenas uma fração do valor, enquanto o vendedor recebia o valor integral. A diferença gerava XRP do nada, e a verificação contra emissão excessiva também falhava pelo mesmo motivo.
Pergunta: Por que pularam a votação? Resposta: Divulgar a falha antes da correção teria exposto uma forma de explorá-la por semanas. Por isso, a versão 3.4.1 foi lançada em 25 de setembro e entrou em vigor imediatamente; naquele mesmo dia, mais de 80% dos validadores já haviam atualizado.
Pergunta: O que devemos acompanhar agora? Resposta: Acompanhar a adoção da nova versão e a análise retroativa das ofertas históricas. A equipe oficial afirma não haver evidências de que a falha tenha sido explorada. Corrigir a vulnerabilidade sem votação foi uma concessão necessária ou um risco à governança? Vamos conversar nos comentários.
$XRP $BTC $ETH
#XRPL #区块链安全 #Criptomoedas
(Fonte: relatório oficial de divulgação do XRPL)
⚠️Aviso de risco: O conteúdo acima é compartilhado apenas como informação de mercado e não constitui recomendação de investimento. Investir envolve riscos; tenha cautela.
Pergunta: Qual foi a gravidade? Resposta: A vulnerabilidade tinha origem no mecanismo de pagamentos de 2015. Depois que uma transação especialmente elaborada consumia centenas de ofertas anômalas em aberto, um estouro de inteiro de 64 bits fazia com que o comprador pagasse apenas uma fração do valor, enquanto o vendedor recebia o valor integral. A diferença gerava XRP do nada, e a verificação contra emissão excessiva também falhava pelo mesmo motivo.
Pergunta: Por que pularam a votação? Resposta: Divulgar a falha antes da correção teria exposto uma forma de explorá-la por semanas. Por isso, a versão 3.4.1 foi lançada em 25 de setembro e entrou em vigor imediatamente; naquele mesmo dia, mais de 80% dos validadores já haviam atualizado.
Pergunta: O que devemos acompanhar agora? Resposta: Acompanhar a adoção da nova versão e a análise retroativa das ofertas históricas. A equipe oficial afirma não haver evidências de que a falha tenha sido explorada. Corrigir a vulnerabilidade sem votação foi uma concessão necessária ou um risco à governança? Vamos conversar nos comentários.
$XRP $BTC $ETH
#XRPL #区块链安全 #Criptomoedas
(Fonte: relatório oficial de divulgação do XRPL)
⚠️Aviso de risco: O conteúdo acima é compartilhado apenas como informação de mercado e não constitui recomendação de investimento. Investir envolve riscos; tenha cautela.