Falha no XRP Ledger permitiria criar trilhões de XRP novos. O conserto saiu em 25 de setembro, mas o relatório completo só veio em 9 de outubro, após o voto dos acionistas da Evernorth.
O bug de inflação do XRP estava presente na rede enquanto acionistas da Evernorth Holdings, a empresa de tesouraria em XRP ligada à Ripple e à Arrington Capital, decidiam se seguiam com a listagem na Nasdaq via XRPN. Segundo a Protos, ninguém informou os investidores sobre o problema durante a janela de resgate.
De acordo com a publicação, a falha na camada base de pagamentos do XRP Ledger poderia permitir a criação de trilhões de novos tokens a custo quase nulo. O XRP era negociado perto de US$ 1,35.
Cronologia do bug de inflação do XRP
O pesquisador Cayden Liao e a Veria AI reportam o problema de “overflow” por um programa de recompensas. RippleX e a XRP Ledger Foundation reproduzem o ataque, elevam a gravidade a crítica e pagam a recompensa.
A correção sai no xrpld 3.4.1, sem votação de amendment, descrita como “integer-arithmetic hardening”.
Prazo final de resgate das ações em 28 de setembro. A votação para avançar à Nasdaq é aprovada em 30 de setembro.
A fusão é concluída e o relatório oficial admite o que o patch corrigia.
Segundo o relatório oficial, a falha provavelmente remonta a 2015. Uma única transação validada usando o exploit “poderia ter criado XRP gastável muito além da oferta total”.
Os validadores já aplicaram a correção e, pelo que se sabe, ninguém explorou a vulnerabilidade enquanto ela esteve ativa.
O argumento da oferta fixa
A tese da Evernorth se apoia no limite de oferta do XRP. O prospecto afirmava que os 100 bilhões de tokens foram criados no lançamento do XRP Ledger, em 2012. Em podcast da SPAC Insider, cuja transcrição foi enviada à SEC, o CEO Asheesh Birla disse que esse número “nunca vai mudar”.
Tecnicamente, o total não mudou. Mas, conforme a Protos, o bug tornava esse teto inexigível pela própria rede, já que outro pesquisador poderia ter explorado a falha.
Decisões irreversíveis, informação incompleta
O documento de registro da Evernorth trazia apenas um alerta genérico, de que a criptografia do XRP Ledger poderia ser falha ou ineficaz. Segundo a Protos, nada foi divulgado durante a janela de resgate sobre o teto de oferta. A Ripple Labs é investidora e contraparte nomeada no acordo de combinação de negócios.
A Protos também lembra que a Ripple adotou linguagem vaga ao lançar o conserto emergencial de código fechado, e que os nós precisaram confiar em uma nova chave da empresa.
O que isso significa para quem investe no Brasil
Quem acompanha o XRP no Brasil deve notar que a discussão vai além da Evernorth: trata-se de transparência sobre falhas de segurança em projetos que vendem previsibilidade de oferta. Vale acompanhar os comunicados oficiais da rede e dos emissores de produtos ligados ao ativo.
Leia também: guia completo de criptomoedas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja suas chaves com autocustódia
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
O que é Bitcoin: guia completo sobre a 1ª criptomoedaBitcoin é a primeira criptomoeda do mundo, criada em 2008 por Satoshi Nakamoto.
O Que É Staking? Guia Completo para IniciantesStaking permite gerar rendimento passivo com criptomoedas bloqueando ativos numa rede Proof-of-Stake.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.