O XRP Ledger corrigiu uma vulnerabilidade de overflow de inteiro presente no código desde 2015 que, em teoria, permitia criar até 18 trilhões de XRP em uma única transação , 184 vezes a oferta total da moeda.
A falha foi reportada em 22 de setembro, corrigida no dia seguinte e o patch xrpld 3.4.1 foi disponibilizado em 25 de setembro. A empresa que identificou o problema recebeu US$ 250.000 pelo programa de recompensas por bugs.
O mecanismo por trás da falha é tecnicamente específico: ao somar valores de pagamentos que consumiam muitas ofertas do livro de ordens simultaneamente, o saldo poderia ‘estourar’ e retornar a um número pequeno, criando XRP do nada.
A RippleX verificou que não há evidências de exploração e que a oferta em circulação permanece em aproximadamente 99,986 bilhões de XRP , dentro do limite histórico.
#Criptomoedas #Tecnologia #Blockchain