4 vulnerabilidades levaram um ano inteiro para serem corrigidas 🦖
Os desenvolvedores do XRP Ledger enviaram quatro correções de código esta semana
🚨 行情变了群里说
Agrupadas em uma atualização de rede chamada fixCleanup3_5_0
O objetivo é fechar uma brecha que permitia a pessoas sem aprovação do emissor obter tokens que deveriam estar bloqueados
Primeiro, vamos esclarecer que tipo de tokens são esses
Stablecoins, fundos tokenizados e outros ativos regulados: os emissores podem estabelecer um requisito
Quem quiser mantê-los precisa passar por uma verificação de identidade, e o registro da aprovação fica na linha de confiança
A regra parece rigorosa, mas, até agora, havia algumas exceções
A primeira exceção estava nos pools de formadores de mercado automatizados
Um pool tem dois tipos de tokens, mas antes só se verificava a aprovação de um deles
Agora, é preciso que ambos sejam aprovados para comprar cotas do pool
Isso porque as cotas do pool também são tokens; contornar a regra equivalia a manter indiretamente um ativo regulado
A segunda exceção era mais sutil
Antes, a verificação de aprovação só se aplicava a linhas de confiança com saldo zero
Bastava uma linha já ter tokens para que depósitos posteriores não fossem bloqueados
Desta vez, essa brecha também foi fechada
As outras duas mudanças são mais relacionadas à camada de base
Foi adicionada uma verificação unificada para garantir que as regras de aprovação sejam consistentes nas funcionalidades atuais e futuras
Há também um caminho relacionado a negociações de NFTs, que já havia sido corrigido uma vez em agosto de 2025
Desta vez, foram corrigidas as pontas soltas restantes
A posição da XRPL Foundation é bastante comedida ⚖️
Zangana, diretora de comunidade e produto, disse que se trata de desenvolvedores discutindo o que o protocolo deve garantir, e não de relatos de prejuízo para usuários
Todos os saldos não aprovados conhecidos até agora vieram de tokens enviados pelos próprios emissores ou de contas que eles haviam aprovado anteriormente
Não foi identificado nenhum caso de pessoas externas explorando as exceções restantes
O limite para a atualização entrar em vigor não é baixo
É preciso que mais de 80% dos validadores confiáveis deem apoio por duas semanas consecutivas
As quatro mudanças ainda não foram incorporadas ao software da rede principal
Na minha opinião, a importância disso está sendo subestimada
Ao analisar blockchains públicas, as pessoas costumam olhar para a capacidade de processamento, as taxas e o número de projetos no ecossistema
Mas as instituições de verdade só fazem uma pergunta: quem pode manter meus ativos? Posso revogar esse direito?
Fundos tokenizados, stablecoins e até ações tokenizadas: todos envolvem dinheiro regulado
Os emissores precisam provar que conseguem controlar a lista de titulares
Uma única brecha pode ser suficiente para que o departamento de compliance rejeite toda a rede
XRP cotado a US$ 1,26, queda de 2,9% em 24 horas
Bitcoin a US$ 78.607, queda de 1,91%
Ethereum a US$ 2.246, queda de 3,2%
Com o mercado em queda, vale ainda mais a pena prestar atenção a esse tipo de correção na infraestrutura 🔍
Na sua opinião, os ativos tokenizados deveriam permitir que qualquer pessoa os mantivesse por padrão ou deveriam exigir uma lista de permissões?
Todos os dias, acompanho com você as novidades sobre XRP e o universo cripto. Não apenas mostro o que aconteceu, mas também ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀
Os desenvolvedores do XRP Ledger enviaram quatro correções de código esta semana
🚨 行情变了群里说
Agrupadas em uma atualização de rede chamada fixCleanup3_5_0
O objetivo é fechar uma brecha que permitia a pessoas sem aprovação do emissor obter tokens que deveriam estar bloqueados
Primeiro, vamos esclarecer que tipo de tokens são esses
Stablecoins, fundos tokenizados e outros ativos regulados: os emissores podem estabelecer um requisito
Quem quiser mantê-los precisa passar por uma verificação de identidade, e o registro da aprovação fica na linha de confiança
A regra parece rigorosa, mas, até agora, havia algumas exceções
A primeira exceção estava nos pools de formadores de mercado automatizados
Um pool tem dois tipos de tokens, mas antes só se verificava a aprovação de um deles
Agora, é preciso que ambos sejam aprovados para comprar cotas do pool
Isso porque as cotas do pool também são tokens; contornar a regra equivalia a manter indiretamente um ativo regulado
A segunda exceção era mais sutil
Antes, a verificação de aprovação só se aplicava a linhas de confiança com saldo zero
Bastava uma linha já ter tokens para que depósitos posteriores não fossem bloqueados
Desta vez, essa brecha também foi fechada
As outras duas mudanças são mais relacionadas à camada de base
Foi adicionada uma verificação unificada para garantir que as regras de aprovação sejam consistentes nas funcionalidades atuais e futuras
Há também um caminho relacionado a negociações de NFTs, que já havia sido corrigido uma vez em agosto de 2025
Desta vez, foram corrigidas as pontas soltas restantes
A posição da XRPL Foundation é bastante comedida ⚖️
Zangana, diretora de comunidade e produto, disse que se trata de desenvolvedores discutindo o que o protocolo deve garantir, e não de relatos de prejuízo para usuários
Todos os saldos não aprovados conhecidos até agora vieram de tokens enviados pelos próprios emissores ou de contas que eles haviam aprovado anteriormente
Não foi identificado nenhum caso de pessoas externas explorando as exceções restantes
O limite para a atualização entrar em vigor não é baixo
É preciso que mais de 80% dos validadores confiáveis deem apoio por duas semanas consecutivas
As quatro mudanças ainda não foram incorporadas ao software da rede principal
Na minha opinião, a importância disso está sendo subestimada
Ao analisar blockchains públicas, as pessoas costumam olhar para a capacidade de processamento, as taxas e o número de projetos no ecossistema
Mas as instituições de verdade só fazem uma pergunta: quem pode manter meus ativos? Posso revogar esse direito?
Fundos tokenizados, stablecoins e até ações tokenizadas: todos envolvem dinheiro regulado
Os emissores precisam provar que conseguem controlar a lista de titulares
Uma única brecha pode ser suficiente para que o departamento de compliance rejeite toda a rede
XRP cotado a US$ 1,26, queda de 2,9% em 24 horas
Bitcoin a US$ 78.607, queda de 1,91%
Ethereum a US$ 2.246, queda de 3,2%
Com o mercado em queda, vale ainda mais a pena prestar atenção a esse tipo de correção na infraestrutura 🔍
Na sua opinião, os ativos tokenizados deveriam permitir que qualquer pessoa os mantivesse por padrão ou deveriam exigir uma lista de permissões?
Todos os dias, acompanho com você as novidades sobre XRP e o universo cripto. Não apenas mostro o que aconteceu, mas também ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀
