Desenvolvedores do XRP Ledger corrigem falha crítica que expôs rede à criação massiva de tokens

Os desenvolvedores por trás do XRP Ledger corrigiram uma vulnerabilidade crítica de segurança que existia sem ser detectada no código-fonte desde 2015. O bug, resultante de um estouro de inteiro no motor de processamento de pagamentos, poderia ter permitido que uma única transação maliciosa criasse até 18 trilhões de tokens XRP (BITSTAMP:XRPUSD). Pesquisadores de segurança descobriram a falha usando um agente de inteligência artificial e a relataram em 22 de setembro, motivando uma atualização de emergência do servidor em 25 de setembro. Não há evidências de que a vulnerabilidade tenha sido explorada na rede principal.

O incidente destaca tanto os riscos quanto as soluções potenciais para a segurança em blockchain em uma era de rápido avanço da IA. Para proteger a rede, os desenvolvedores ignoraram o processo típico de votação de validadores de duas semanas, geralmente exigido para atualizações de regras, aplicando a correção imediatamente junto com uma versão do servidor. Eles também adiaram temporariamente a publicação do código-fonte por duas semanas para evitar que atacantes fizessem engenharia reversa da falha. A Ripple pagou uma recompensa de bug bounty de US$ 250.000 à empresa de segurança Veria Labs por identificar o problema.

Olhando para o futuro, a equipe de desenvolvimento RippleX planeja expandir o uso de detecção de vulnerabilidades guiada por IA e ferramentas de verificação formal para capturar bugs complexos mais cedo. Investidores e participantes da rede acompanharão como o ledger equilibra medidas rápidas de segurança de emergência com a governança descentralizada, à medida que ferramentas de IA aceleram cada vez mais tanto a descoberta de falhas quanto o potencial desenvolvimento de ataques.