XRP Ledger corrige bug que permitiria falsificar bilhões em XRP

11 de outubro de 2026 · 2 fontes independentes

O XRP Ledger corrigiu uma vulnerabilidade de estouro de inteiro no motor de pagamentos que poderia permitir a criação de XRP falso.

A correção impede que um atacante explore uma falha para gerar tokens que não deveriam existir, protegendo a integridade da rede.

O bug podia ser explorado quando um único pagamento consumia muitas ofertas da ordem de negociação, fazendo a soma ultrapassar o limite e 'envolver' para um número minúsculo.

Isso permitiria que o comprador pagasse quase nada enquanto os vendedores recebiam o valor integral, gerando XRP que não tinha respaldo.

A verificação de segurança 'no XRP created' do XRP Ledger usava a mesma aritmética defeituosa, portanto não detectava a criação indevida de XRP.

A falha na validação de segurança tornava o exploit invisível para os mecanismos padrão da rede.

O bug foi relatado por um pesquisador por meio do programa de recompensa por bugs do XRPL em setembro.

A divulgação responsável permitiu que os desenvolvedores corrigissem a falha antes que fosse explorada.

Não há evidências de que o bug tenha sido explorado, segundo os desenvolvedores do XRP Ledger.

A ausência de exploração conhecida significa que a rede não sofreu perdas reais, mas a correção preventiva é importante.

Confirmado por

  • Decrypt
  • Gizmodo
Ler no O agêntico