XRP Ledger corrige falha de 11 anos que poderia permitir geração de XRP

Segundo a ChainThink, o XRP Ledger corrigiu uma vulnerabilidade no sistema de pagamentos que pode existir desde 2015. A falha permitiria a um atacante contornar os limites de cálculo do montante em operações de troca de tokens por meio de transações de pagamento especialmente estruturadas, viabilizando a geração e o gasto de grandes quantidades de XRP e, na prática, comprometendo o teto de oferta de 100 bilhões de moedas. O ataque descrito envolveria a criação de centenas de contas e a colocação de ofertas para trocar pequenas quantidades de tokens por grandes somas de XRP, com a execução simultânea das negociações por meio de um único pagamento. Devido a um erro no cálculo do valor total da transação, a conta do vendedor poderia receber todo o XRP enquanto o comprador pagaria quase nada em contrapartida. Os pesquisadores Cayden Liao e Veria AI relataram o problema em 22 de setembro. A RippleX afirmou ter reproduzido o ataque e confirmado que o XRP gerado poderia ser utilizado em transações posteriores. A equipe disse não haver evidências, até o momento, de exploração da vulnerabilidade em redes públicas. A correção foi disponibilizada em 25 de setembro com o lançamento da versão xrpld 3.4.1.