XRP Ledger corrige falha que poderia criar 18 trilhões de XRP
O XRP Ledger corrigiu uma vulnerabilidade de uma década no mecanismo de pagamentos, que poderia permitir que uma transação criada para explorar a falha gerasse cerca de 18 trilhões de XRP utilizáveis, muito acima do limite de 100 bilhões. O pesquisador de segurança Cayden Liao e a Veria AI demonstraram o risco em um teste controlado. Os desenvolvedores disseram não ter encontrado indícios de exploração na rede pública nem de criação de XRP adicionais. Em 25 de setembro, foi lançada uma atualização emergencial, xrpld 3.4.1, que dispensou a votação habitual dos validadores sobre alterações; naquele dia, mais de 80% dos validadores padrão já haviam atualizado. O problema foi divulgado publicamente em 9 de outubro, quando as alterações relacionadas também entraram em vigor. Uma falha separada que afetava o recurso Batch foi corrigida antes da ativação. Liao e a Veria AI receberam uma recompensa de US$ 250 mil, e o XRP Ledger afirma já ter pago mais de US$ 1 milhão em recompensas por bugs. O incidente destaca a importância da segurança do protocolo e da coordenação entre validadores, mas não houve relatos de perdas para usuários nem de mudanças no fornecimento.
Neutral
A vulnerabilidade poderia ter abalado seriamente a confiança no XRP ao ameaçar a oferta fixa do ledger, um risco que poderia ter provocado vendas acentuadas caso fosse explorada. No entanto, os desenvolvedores corrigiram o problema antes da divulgação pública, os validadores atualizaram seus sistemas rapidamente e não há evidências de exploração, criação de XRP adicional ou prejuízos para os usuários. A falha distinta do recurso Batch também foi corrigida antes de sua ativação. No curto prazo, a divulgação pode causar alguma volatilidade enquanto os traders avaliam o risco de segurança, mas a resposta bem-sucedida reduz os motivos para esperar um efeito negativo duradouro sobre o preço. No longo prazo, a divulgação transparente, as recompensas por identificação de bugs e as atualizações coordenadas podem fortalecer a confiança na segurança do XRP Ledger. Como os relatos não apontam nenhuma ameaça em andamento nem mudanças na oferta, o impacto direto sobre o preço do XRP é mais bem classificado como neutro.