XRP Ledger corrige bug que permitiria falsificar bilhões em XRP

Resumo

• O XRP Ledger corrigiu uma vulnerabilidade de estouro de inteiro no motor de pagamentos que poderia permitir a criação de XRP falso.

  A correção impede que um atacante explore uma falha para gerar tokens que não deveriam existir, protegendo a integridade da rede.

• O bug podia ser explorado quando um único pagamento consumia muitas ofertas da ordem de negociação, fazendo a soma ultrapassar o limite e 'envolver' para um número minúsculo.

  Isso permitiria que o comprador pagasse quase nada enquanto os vendedores recebiam o valor integral, gerando XRP que não tinha respaldo.

• A verificação de segurança 'no XRP created' do XRP Ledger usava a mesma aritmética defeituosa, portanto não detectava a criação indevida de XRP.

  A falha na validação de segurança tornava o exploit invisível para os mecanismos padrão da rede.

• O bug foi relatado por um pesquisador por meio do programa de recompensa por bugs do XRPL em setembro.

  A divulgação responsável permitiu que os desenvolvedores corrigissem a falha antes que fosse explorada.

• Não há evidências de que o bug tenha sido explorado, segundo os desenvolvedores do XRP Ledger.

  A ausência de exploração conhecida significa que a rede não sofreu perdas reais, mas a correção preventiva é importante.