Desenvolvedores do XRP Ledger defendem correção de emergência para falha de tokens ilimitados
Os desenvolvedores do XRP Ledger emitiram uma correção de segurança de emergência em 25 de setembro para corrigir uma vulnerabilidade antiga que poderia ter permitido a atacantes gerar XRP (BITSTAMP:XRPUSD) além do limite de oferta fixa da rede. Os desenvolvedores ignoraram a votação padrão de duas semanas dos validadores para implantar a correção três dias após receberem um relatório de recompensa por erro, marcando a primeira desconsideração deliberada do processo padrão de emenda em mais de dez anos.
A vulnerabilidade se deu por um erro de estouro de inteiro no mecanismo de pagamento presente desde 2015. Se explorada por meio de pagamentos complexos de ofertas múltiplas, a falha teria cobrado dos compradores uma pequena quantia embrulhada enquanto creditava nas contas dos vendedores tokens recém-criados e gastáveis. Os desenvolvedores confirmaram que nenhuma evidência mostra que a falha tenha sido explorada em redes públicas. No entanto, ignorar o processo de votação levantou debates entre observadores do setor sobre o grau de descentralização da blockchain.
Colaboradores da rede defenderam a ação de emergência, afirmando que expor a vulnerabilidade durante uma votação pública de duas semanas teria criado grandes riscos de segurança. Eles observaram que alterações permanentes no protocolo ainda exigem mais de 80% de aprovação dos validadores ao longo de duas semanas. Após a atualização, o XRP estava sendo negociado em queda de 0,20%, a 1,406 USD.
Pontos principais
- Desenvolvedores do XRP Ledger lançaram uma correção de emergência em 25 de setembro para reparar uma falha que permitia criar XRP além do limite de oferta fixa.
- Os desenvolvedores ignoraram a votação padrão de duas semanas dos validadores para evitar que potenciais atacantes descobrissem e explotassem o erro.
- A vulnerabilidade foi causada por um erro de estouro de inteiro de 2015 no mecanismo de pagamento, mas os desenvolvedores não encontraram evidências de exploração pública.
- A omissão do processo de votação levantou dúvidas sobre a descentralização, embora os desenvolvedores tenham ressaltado que emendas permanentes ainda exigem 80% de apoio dos validadores.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
Qual era o erro no XRP Ledger?
O erro era uma falha de estouro de inteiro de 2015 no mecanismo de pagamento que poderia ter permitido a um atacante criar XRP além da oferta total fixa por meio de ofertas especialmente elaboradas.
Por que os desenvolvedores do XRP Ledger pularam a votação dos validadores?
Os desenvolvedores pularam a votação padrão de duas semanas porque divulgar a falha antes que a correção entrasse em vigor teria exposto a rede a potenciais explorações de segurança.
Algum XRP foi criado indevidamente usando o erro?
Os desenvolvedores relataram não ter encontrado evidências de que a vulnerabilidade tenha sido explorada em qualquer rede pública antes da correção de emergência.