Falha no XRP Ledger corrigida; nenhuma exploração foi detectada
A Ripple corrigiu, em 25 de setembro, uma vulnerabilidade de uma década no mecanismo de pagamentos do XRP Ledger, na versão xrpld 3.4.1, antes da divulgação pública. A Veria AI reportou a falha em 22 de setembro pelo programa de recompensas por bugs do XRPL. O problema afetava o xrpld 3.4.0 e versões anteriores. Em condições especialmente elaboradas, um estouro de inteiro poderia fazer com que o cálculo de um pagamento ficasse abaixo do valor devido, potencialmente permitindo a criação de cerca de 18 trilhões de XRP utilizáveis — muito acima do limite de oferta de 100 bilhões de XRP do ledger. A XRP Ledger Foundation e a RippleX disseram não ter encontrado evidências de exploração em uma rede pública nem de emissão não autorizada de XRP. A correção foi implantada por meio de atualizações dos servidores, e não pelo processo de emendas aprovado pelos validadores. A versão 3.4.1 também corrigiu uma vulnerabilidade distinta nas transações Batch. A divulgação aponta para uma falha grave em um fluxo central de pagamentos do XRP Ledger, mas não há confirmação de violação do limite de oferta nem de perdas de fundos de usuários.
Neutral
A vulnerabilidade era grave porque afetava um fluxo de pagamento central do XRP Ledger e, em teoria, poderia ter comprometido o limite máximo de 100 bilhões de XRP. No entanto, as informações disponíveis indicam que ela foi corrigida antes da divulgação pública, e os investigadores não encontraram evidências de exploração na rede pública, emissão não autorizada de XRP ou prejuízos aos usuários. Isso limita os argumentos para um impacto direto e duradouro no preço. No curto prazo, a divulgação pode provocar volatilidade à medida que os traders reagem à possível dimensão da falha, enquanto a confirmação da correção e a ausência de exploração conhecida podem ajudar a conter as preocupações. No longo prazo, o incidente pode renovar o escrutínio sobre a segurança do XRP Ledger e seus processos de engenharia, mas, sem uma violação confirmada do limite de oferta ou perda de confiança, por si só não estabelece um catalisador sustentado de alta ou de baixa para o XRP. Portanto, o impacto esperado no preço é neutro.