Uma falha crítica no XRP Ledger poderia ter permitido que atacantes esvaziassem contas alheias usando apenas taxas de transação — sem que as vítimas percebessem. Os validadores da rede agiram antes que qualquer dano fosse causado.
A comunidade de validadores do XRP Ledger (XRPL) neutralizou discretamente uma vulnerabilidade grave antes que ela pudesse ser explorada. Segundo relato da CryptoSlate, a falha estava relacionada a dois recursos em desenvolvimento na rede: o BatchV1_1 e o PermissionDelegationV1_1 — ambos mantidos com status padrão “No” (desativado) enquanto a ameaça foi identificada e contida.
A vulnerabilidade era particularmente perigosa por sua natureza discreta. Ao contrário de ataques convencionais que exigem acesso às chaves privadas da vítima ou interação direta com contratos inteligentes, este exploit poderia drenar saldos de contas exclusivamente por meio de taxas de transação — um vetor que, em condições normais, não levanta suspeitas imediatas.
O mecanismo de governança descentralizada do XRPL provou sua eficácia no episódio. O chamado “supermajority clock” — o período de duas semanas necessário para que uma emenda seja aprovada e ativada na rede — permaneceu ocioso, o que impediu que as funções vulneráveis entrassem em produção. Sem o consenso qualificado dos validadores, a janela de ataque simplesmente nunca se abriu.
Como o mecanismo de proteção funcionou
No XRPL, qualquer alteração no protocolo precisa atingir aprovação de supermaioria entre os validadores e se manter por 14 dias consecutivos antes de ser ativada. Ao manter o suporte às emendas BatchV1_1 e PermissionDelegationV1_1 como “No”, os validadores efetivamente impediram que o código vulnerável fosse incorporado à rede principal — sem necessidade de um hard fork emergencial ou comunicado público.
Segundo a CryptoSlate, a ação coordenada dos validadores ocorreu de forma silenciosa, sem alarmar o mercado. Essa abordagem reflete uma característica frequentemente debatida em redes com governança on-chain: a capacidade de responder a ameaças sem gerar pânico desnecessário, mas que também levanta questões sobre transparência e comunicação com a comunidade mais ampla.
O modelo de validadores do XRPL permitiu bloquear a falha sem interromper a rede ou exigir atualização de emergência.
Explorar taxas de transação como mecanismo de drenagem é um método raramente documentado, o que tornava a detecção ainda mais difícil para usuários comuns.
BatchV1_1 e PermissionDelegationV1_1 continuam com status padrão “No”, aguardando revisão de segurança antes de qualquer nova votação.
O período de 14 dias necessário para ativação de emendas nunca foi iniciado, pois os validadores não atingiram o consenso qualificado exigido pelo protocolo.
O episódio reacende o debate sobre a importância de auditorias contínuas em protocolos DeFi e de camada base. Falhas que residem em recursos ainda não ativados representam um risco subestimado: o código pode existir no repositório, ser revisado por desenvolvedores, mas escapar de análises de segurança mais amplas justamente por não estar “em produção”.
Para usuários que mantêm ativos no XRPL, o caso reforça a relevância de acompanhar o processo de governança da rede e entender como as emendas funcionam. Golpes e exploits no ecossistema cripto evoluem constantemente — e a proteção começa pela informação. Saiba como a inteligência artificial está tornando golpes cripto quase perfeitos e entenda os vetores de ataque mais recentes do setor.
📰 Nota editorial
Esta reportagem é baseada em informações publicadas pela CryptoSlate. O KriptoHoje não teve acesso independente ao código ou aos registros internos dos validadores do XRPL. Detalhes técnicos adicionais sobre as emendas BatchV1_1 e PermissionDelegationV1_1 podem ser consultados diretamente na documentação oficial do XRP Ledger.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus ativos com uma hardware wallet
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Hardware wallets: por que usar?Saiba como dispositivos físicos protegem seus ativos mesmo em cenários de exploits e ataques à rede.
📊 XRP Ledger: como funciona a redeUm panorama sobre a arquitetura do XRPL, seu modelo de consenso e os principais casos de uso da rede.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.