XRP Ledger corrige falha crítica de 11 anos que poderia criar XRP "do nada"

A Huoxing Finance informou que o XRP Ledger corrigiu recentemente uma vulnerabilidade no sistema de pagamentos que pode existir desde 2015. A falha permitiria que atacantes driblassem os limites do sistema nos cálculos de conversão de tokens por meio de uma transação de pagamento especialmente estruturada, gerando e gastando artificialmente grandes quantidades de XRP. Isso colocaria em risco o mecanismo que limita a oferta total de XRP a 10 bilhões. Segundo a divulgação, o ataque envolveria a criação de centenas de contas e a inserção de ofertas para trocar pequenas quantidades de tokens por volumes massivos de XRP. Em seguida, uma única transação de pagamento poderia preencher todas essas ofertas ao mesmo tempo. Por causa de um erro na forma como o software calcula os valores totais da transação, as contas vendedoras poderiam receber o montante integral em XRP, enquanto as contas compradoras pagariam quase nada. Os pesquisadores Cayden Liao e Veria AI reportaram a vulnerabilidade em 22 de setembro. A RippleX reproduziu o ataque e confirmou que o XRP gerado poderia ser usado em transações posteriores. A RippleX afirmou que, até o momento, não há evidências de exploração dessa falha em nenhuma rede pública. A equipe de desenvolvimento lançou a versão xrpld 3.4.1 em 25 de setembro para corrigir o problema.