XRP Ledger corrige bug de uma década que poderia criar bilhões em XRP fantasma

Pesquisadores descobriram uma vulnerabilidade crítica que permitia aos atacantes gerar XRP gastável sem financiar transações, provocando um lançamento de software emergencial após a falha permanecer latente por dez anos.

A equipe de desenvolvimento do XRP Ledger corrigiu uma vulnerabilidade crítica que permaneceu não detectada por mais de uma década, uma que poderia ter permitido a atores maliciosos criar bilhões de dólares em tokens XRP do nada. Pesquisadores de segurança demonstraram como um atacante poderia explorar a falha para gerar XRP gastável sem o remetente realmente financiar o pagamento, quebrando fundamentalmente a integridade do fornecimento do livro-razão.

O bug residia na lógica de processamento de pagamentos do protocolo central do XRP Ledger. Em circunstâncias normais, quando um usuário envia XRP, o livro-razão deduz o valor do saldo do remetente e o credita ao destinatário. A vulnerabilidade permitia que uma transação cuidadosamente elaborada contornasse a etapa de dedução enquanto ainda creditava o destinatário, efetivamente conjurando novo XRP à existência que poderia então ser negociado, transferido ou vendido em exchanges.

Os pesquisadores que descobriram a falha a reportaram privadamente à Ripple Labs e à XRP Ledger Foundation, desencadeando um processo de divulgação coordenada de emergência. A equipe de desenvolvimento lançou uma versão corrigida do software do livro-razão e instou todos os validadores e operadores de nós a atualizar imediatamente. Como o XRP Ledger depende de um mecanismo de consenso envolvendo nós validadores, o patch precisava de adoção rápida em toda a rede para prevenir exploração.

O impacto potencial foi impressionante. Com XRP sendo negociado em torno de $0,50 e uma oferta circulante de aproximadamente 53 bilhões de tokens, mesmo uma exploração modesta criando alguns bilhões de tokens poderia ter derrubado o preço e destruído a confiança no ativo. A existência de dez anos do bug levanta questões sobre práticas de revisão de código em projetos de criptomoedas que gerenciam dezenas de bilhões de dólares em valor, especialmente aqueles lançados antes da auditoria de segurança moderna se tornar padrão.

Para os detentores de XRP, o risco imediato passou agora que o patch está implantado e amplamente adotado pelos validadores. No entanto, o incidente ressalta a fragilidade oculta dos sistemas blockchain. Ao contrário da infraestrutura financeira tradicional onde bugs podem frequentemente ser revertidos ou transações canceladas, uma exploração bem-sucedida em um livro-razão descentralizado pode ser irreversível se os atacantes moverem tokens roubados ou fabricados rapidamente o suficiente através de serviços de mistura ou exchanges descentralizadas.

A equipe de desenvolvimento do XRP Ledger não divulgou se algum atacante realmente descobriu e usou a vulnerabilidade antes do patch, embora empresas de análise on-chain agora estejam vasculhando dados históricos de transações em busca de anomalias. Espera-se que os pesquisadores que encontraram o bug publiquem um relatório técnico detalhado uma vez que tempo suficiente tenha passado para todos os nós atualizarem, permitindo que a comunidade de segurança mais ampla aprenda com a falha e audite bases de código semelhantes para problemas comparáveis.