Bug Oculto de 10 Anos no XRP Poderia Ter Permitido Hackers Falsificarem Dinheiro

Um grande buraco de segurança que ficou oculto por quase uma década poderia ter permitido que hackers criassem moedas XRP falsas do nada. A boa notícia: agora está corrigido e não há evidências de que alguém tenha usado.

O problema foi encontrado no Ledger XRP (o sistema de software que registra e processa transações XRP). Um pesquisador de segurança relatou em setembro através de um programa de recompensa por bugs (um esquema de recompensa que paga pessoas por encontrarem falhas de software).

O que deu errado? A falha era algo chamado de estouro de inteiro — basicamente, quando um número fica grande demais para o sistema lidar, ele "volta" para um número pequeno por engano. Veja como um atacante poderia ter abusado disso:

• Eles fariam um grande pagamento usando centenas de ordens de compra/venda especialmente criadas de uma vez.
• O valor total devido transbordaria e resetaria para quase nada.
• O sistema pagava os vendedores integralmente, mas cobrava quase zero do comprador.
• A diferença restante se tornava XRP novo e falso que nunca deveria ter existido.

Ainda pior, o ledger tem uma verificação de segurança destinada a confirmar que nenhum novo XRP é criado — mas essa verificação usava a mesma matemática quebrada, então falhou em detectar o problema.

Fatos principais:

• O bug estava no código desde 2015.
• Passou despercebido porque nenhum pagamento normal chega perto de acioná-lo.
• A correção foi lançada em 25 de setembro na versão 3.4.1.
• Mais de 80% dos validadores confiáveis da rede (computadores que aprovam transações) estavam executando a correção no mesmo dia.

Os desenvolvedores apressaram o patch rapidamente, pulando o processo de votação usual de duas semanas, porque liberar a correção de código aberto teria revelado o bug e deixado-o explorável por semanas.

Isso ecoa um susto de falsificação semelhante no Zcash no início deste ano, que fez o preço daquela moeda cair.

Enquanto isso, o preço do XRP caiu. O token foi negociado a $1.38 na segunda-feira — queda de 1,6% em 24 horas e 9,4% na última semana, o pior desempenho entre as principais criptomoedas.

A conclusão: uma falha séria foi detectada e corrigida antes que qualquer dano fosse feito, mostrando por que testes de segurança contínuos são importantes para redes de criptomoedas.

Este é um resumo gerado por IA. Leia o artigo original em: https://decrypt.co/380693/xrp-ledger-payment-engine-counterfeiting-bug-hiding