FreeTheAI

Ripple corrige falha de uma década no XRP Ledger que ameaçava limite de oferta

NeutroImpacto médio
XRPUSDUS$ 1,39 −1,37%

Desenvolvedores corrigiram uma vulnerabilidade de segurança de dez anos no mecanismo de pagamento do XRP Ledger que teoricamente poderia ter permitido que atacantes burlassem o limite fixo de oferta de 100 bilhões da rede. A atualização de software para servidores xrpld 3.4.1 foi lançada em 25 de setembro antes da divulgação pública, corrigindo uma falha de estouro aritmético no cálculo de troca integrado. O XRP (BITSTAMP:XRPUSD) operou em queda de 1,60%, cotado a US$ 1,386 após o anúncio.

A vulnerabilidade foi descoberta por meio de um programa de recompensa por bugs com assistência da Veria AI e relatada pela liderança de engenharia da RippleX. Um erro de cálculo aritmético no processamento de ofertas significava que vendedores poderiam potencialmente receber mais XRP do que os compradores pagavam. Como o XRP opera com um suprimento total fixo criado em seu lançamento, em vez de mineração contínua de transações, uma expansão artificial da oferta representava uma ameaça direta à estrutura monetária subjacente da rede.

Investigadores da rede confirmaram que não há evidências de que a vulnerabilidade tenha sido explorada em uma rede pública ou de que tokens não autorizados tenham sido criados ou perdidos. Os investidores devem monitorar a adoção do software de nó entre os operadores da rede à medida que os servidores são atualizados para xrpld 3.4.1 para garantir a resolução completa, além de acompanhar as divulgações contínuas de segurança das equipes de desenvolvimento.

Pontos principais

  • Uma falha no mecanismo de pagamento do XRP Ledger existente há mais de dez anos poderia ter permitido teoricamente a criação de XRP além do limite de 100 bilhões.
  • Os desenvolvedores lançaram a correção do software de servidor xrpld 3.4.1 em 25 de setembro, antes da divulgação pública em 9 de outubro.
  • As investigações não encontraram evidências de que a vulnerabilidade tenha sido explorada em uma rede pública ou de que fundos tenham sido perdidos.
  • O erro foi identificado por meio do programa de recompensa por bugs do XRP Ledger com assistência da Veria AI.

Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org

Como escrevemosAviso legal

Perguntas e respostas

O limite de oferta do XRP Ledger foi violado pelo erro?

Não, os investigadores não encontraram evidências de que a vulnerabilidade tenha sido explorada em uma rede pública ou de que XRP não autorizado tenha sido emitido.

Como a falha de segurança do XRP Ledger foi resolvida?

Os desenvolvedores lançaram o software de servidor corrigido xrpld 3.4.1 em 25 de setembro, antes da divulgação pública, coordenando as atualizações com os operadores de nós.

O que causou a vulnerabilidade do XRP Ledger?

Um estouro aritmético no cálculo de ofertas do mecanismo de pagamento teoricamente poderia permitir que os vendedores recebessem mais XRP do que o pago.