Desenvolvedores do XRP Ledger corrigem falha crítica que arriscava emissão incontrolável de trilhões de tokens

Desenvolvedores do XRP Ledger (XRPL) corrigiram uma severa vulnerabilidade de segurança que existia no código desde 2015. Identificada em 21 de set. por pesquisadores de segurança usando um sistema de inteligência artificial, a falha envolvia um estouro de inteiro (integer overflow) no motor de cálculo de pagamentos para transações na corretora descentralizada. Sob condições específicas, um atacante poderia ter emitido até 18,45 trilhões de tokens XRP (BITSTAMP:XRPUSD) em uma única transação — superando em muito o limite fixo de oferta de 100 bilhões.

A falha poderia ter diluído severamente o ativo e perturbado toda a capitalização de mercado do XRP, estimada em cerca de US$ 94 bilhões quando relatada. No entanto, os desenvolvedores não encontraram evidências de que a vulnerabilidade tenha sido explorada na rede pública. Para proteger contra possíveis explorações, os desenvolvedores lançaram uma atualização de emergência em 25 de set. enquanto adiavam temporariamente o acesso público à correção do código-fonte, uma medida que gerou debate entre defensores do código aberto.

A engenheira da RippleX Mayukha Vadari destacou que a inteligência artificial facilita a engenharia reversa de correções de segurança públicas, forçando as equipes a reconsiderar prazos padrão de divulgação. Os investidores devem acompanhar como a equipe de desenvolvimento equilibrará a implantação de correções de emergência com a transparência do código aberto daqui para frente, além de quaisquer atualizações de segurança mais amplas na rede. O XRP está sendo negociado atualmente a 1,392 USD, com queda de 0,66% hoje.