XRP Ledger Foundation diz que vulnerabilidade no limite de oferta foi corrigida e nenhum XRP novo foi criado

A XRP Ledger Foundation disse que uma vulnerabilidade de segurança poderia permitir contornar o limite fixo de oferta total de 100 bilhões de XRP. A Fundação afirmou que a versão 3.4.1 corrigiu a vulnerabilidade há duas semanas. A Fundação disse que a verificação constatou que nenhum XRP novo havia sido criado. A Fundação estimou em aproximadamente 99,986 bilhões a quantidade de XRP que circula atualmente no livro-razão.

A Fundação disse que explorar a vulnerabilidade exigiria centenas de operações construídas deliberadamente. A Fundação afirmou que transações de pagamento normais quase nunca envolveriam a vulnerabilidade. A Fundação planeja reforçar a verificação formal, os testes adversariais com IA, a colaboração em pesquisas de segurança e os programas de recompensas por bugs com a RippleX e a comunidade.

A Fundação explicou que divulgar publicamente uma correção poderia permitir que invasores usassem IA para acelerar a análise da vulnerabilidade. A Fundação disse que a comunidade do XRPL se coordenou para lidar com esse risco. A Fundação afirmou que a XRP Ledger Foundation, a RippleX, os desenvolvedores principais e os validadores chegaram a um consenso da comunidade e concordaram em divulgar a correção diretamente. A Fundação disse que a versão 3.4.1 só se tornou obrigatória para a rede após o processo normal de votação de emendas. A Fundação afirmou que a versão recebeu o apoio de mais de 80% dos validadores por duas semanas consecutivas. A Fundação disse que mudanças no protocolo ainda exigem o mecanismo de emendas.

O líder de engenharia da RippleX, J. Ayo Akinyele, havia dito anteriormente que a vulnerabilidade crítica divulgada recentemente no mecanismo de pagamentos do XRP Ledger era muito importante. O grave problema de segurança existia na base de código havia mais de 10 anos. Em tese, a vulnerabilidade poderia ter causado a criação de XRP em excesso, acima do limite fixo de oferta. A empresa de pesquisa de segurança Veria AI descobriu a vulnerabilidade por meio do programa de recompensas por bugs da Ripple antes que ela pudesse ser explorada.