XRP Ledger corrige falha de falsificação de XRP descoberta há uma década
O XRP Ledger corrigiu uma vulnerabilidade crítica no mecanismo de pagamentos que poderia ter permitido que invasores criassem XRP falsificado. A falha de estouro de inteiro, reportada em setembro pelo programa de recompensas por bugs do XRPL, estava presente desde 2015. Centenas de ofertas de livro de ordens especialmente elaboradas poderiam fazer um comprador pagar muito pouco enquanto os vendedores recebiam o valor integral, criando XRP que poderia ser gasto. O mecanismo de verificação da oferta do ledger compartilhava a mesma falha aritmética, o que poderia permitir que os tokens falsificados escapassem da detecção apesar do limite de 100 bilhões de XRP.
Os responsáveis pela manutenção disseram não haver evidências de que a vulnerabilidade tenha sido explorada em uma rede pública. A correção foi lançada no xrpld 3.4.1 em 25 de setembro, e mais de 80% dos validadores da UNL padrão já haviam atualizado o software naquele dia. Os desenvolvedores fizeram a correção entrar em vigor imediatamente após a atualização, ignorando o processo habitual de emendas para evitar que o XRP Ledger continuasse exposto depois que o patch se tornasse público. Também foi divulgada uma questão distinta de validação relacionada ao recurso Batch; sua ativação foi adiada até que uma correção estivesse pronta, e o recurso não chegou a entrar em operação na mainnet.
A vulnerabilidade do XRP Ledger foi corrigida, e não houve relatos de XRP falsificado ou de fundos afetados. O incidente pode levar os operadores a examinar com mais atenção a segurança e a governança da rede, mas a rápida correção e a ausência de exploração conhecida limitam a ameaça imediata ao XRP. Os operadores foram aconselhados a atualizar para a versão 3.4.1 ou posterior. O artigo informou que o XRP estava cotado a US$ 1,38 na segunda-feira, queda de 1,6% em 24 horas e de 9,4% em sete dias.
Neutral
O impacto direto no preço do XRP é considerado neutro. A vulnerabilidade era grave porque poderia ter permitido a criação de XRP falsificados e utilizáveis, ameaçando a confiança na integridade do livro-razão. No entanto, os responsáveis pela manutenção informaram que não havia indícios de exploração, lançaram uma correção e disseram que a maioria dos validadores confiáveis havia atualizado seus sistemas rapidamente. Esses fatores reduzem o risco imediato de diluição da oferta ou de interrupções nas negociações de XRP.
No curto prazo, a divulgação ainda pode incentivar a cautela ou vendas breves enquanto os traders avaliam as implicações para a segurança e a governança. A queda semanal relatada pode aumentar a sensibilidade do mercado, mas as informações disponíveis não comprovam que o bug tenha causado a movimentação do preço. No longo prazo, a confiança dependerá da continuidade das atualizações dos validadores, de análises de segurança transparentes e de evidências de que a correção funciona como previsto. Uma resposta bem-sucedida pode conter danos duradouros, enquanto novas vulnerabilidades ou sinais de exploração podem renovar a pressão de queda. Sem perdas conhecidas ou XRP falsificados, e com a correção já implementada, a notícia, por si só, não oferece um catalisador direcional claro.