O que aconteceu
O XRP Ledger lançou uma correção para uma falha que existia desde 2015 e que poderia permitir a criação de bilhões de dólares em XRP sem nenhuma base financeira. Pesquisadores demonstraram como um pagamento poderia gerar XRP utilizável sem que o remetente tivesse fundos, resultando em uma atualização de emergência do software.
Detalhes da Vulnerabilidade
A vulnerabilidade, descoberta pelo pesquisador Cayden Liao e pela Veria AI, permitia que atacantes gerassem e gastassem grandes quantidades de XRP, desrespeitando o suprimento fixo de 100 bilhões de tokens. A falha explorava um erro de contagem no sistema de troca embutido do XRP Ledger, permitindo que várias contas recebessem grandes quantidades de XRP enquanto o comprador pagava quase nada.
Como o Ataque Funcionava
Teoricamente, um atacante poderia abrir centenas de contas, fazer cada uma oferecer uma quantidade mínima de um token em troca de uma quantidade excessiva de XRP e, em seguida, enviar um único pagamento que comprasse todas as ofertas simultaneamente. O total de XRP devido seria tão grande que o software não conseguiria contabilizá-lo corretamente, resultando em um pagamento integral para as contas de venda, enquanto a conta compradora seria cobrada de uma quantia ínfima.
A Resposta da RippleX
A RippleX, braço de desenvolvimento da Ripple, confirmou que não havia evidências de que a falha tivesse sido explorada em redes públicas e lançou a correção no software xrpld 3.4.1 em 25 de setembro. Embora a vulnerabilidade tenha sido corrigida, a descoberta levanta questões sobre a segurança e a integridade do sistema, especialmente em um momento em que falhas de segurança em criptomoedas têm se tornado mais frequentes.
Por que isso importa
O XRP Ledger é um dos pilares do ecossistema de criptomoedas, e a possibilidade de criar XRP do nada poderia ter desestabilizado a confiança no token. Com a correção implementada, a RippleX busca garantir a segurança do sistema e evitar que futuras vulnerabilidades comprometam a credibilidade da plataforma. A comunidade cripto deve ficar atenta a essas questões de segurança, especialmente à medida que a tecnologia evolui.
