Ripple é criticada por recompensa de US$ 250.000 por falha crítica no XRP Ledger

A Ripple pagou uma recompensa de US$ 250.000 pela descoberta de uma falha crítica no XRP Ledger que poderia ter permitido a alguém criar XRP sem uma fonte preexistente. A empresa de segurança Veria Labs encontrou a falha com um agente de IA e a relatou em 22 de setembro. Cayden Liao, cofundador da Veria Labs, disse que uma exploração da falha poderia ter criado cerca de 18 trilhões de XRP, quase 184 vezes o limite de oferta de 100 bilhões de tokens. No entanto, desenvolvedores não encontraram indícios de que alguém tenha usado a falha antes da correção.

O The Block informou no domingo que a falha no sistema de pagamentos do XRP Ledger não havia sido detectada desde 2015. Um invasor poderia ter criado centenas de contas falsas, cada uma oferecendo uma quantidade minúscula de um token por uma grande quantidade de XRP. Combinar essas negociações em um único pagamento poderia ter levado os cálculos do sistema a interpretar um número enorme como um número minúsculo. O comprador teria pago quase nada, enquanto cada vendedor ainda teria recebido o pagamento integral. A proteção da rede contra a criação de novos XRP teria falhado da mesma forma, deixando nada que impedisse a exploração da falha.

Mudanças no XRP Ledger normalmente passam por um processo de votação de duas semanas entre os validadores. A RippleX entregou a correção diretamente aos validadores em 25 de setembro. O relatório de divulgação chamou a entrega direta de inédita em mais de uma década. Desenvolvedores disseram que esperar duas semanas teria exposto publicamente a falha antes de a correção entrar em vigor, dando aos invasores a oportunidade de explorá-la. A XRP Ledger Foundation confirmou que a falha nunca criou XRP adicionais e continuou sendo uma possível forma de contornar o limite de oferta, não uma violação efetiva. A fundação disse que todos os dados do ledger permanecem públicos, de modo que qualquer XRP recém-criado apareceria imediatamente nos saldos das contas.

O investigador de criptomoedas ZachXBT criticou o pagamento, argumentando que US$ 250.000 era pouco para uma falha capaz de ameaçar toda a oferta da rede. ZachXBT citou a tesouraria multibilionária da Ripple ao criticar a recompensa. ZachXBT alertou que a recompensa baixa poderia desestimular futuros pesquisadores a relatar falhas semelhantes de forma responsável, em vez de explorá-las.

Engenheiros da RippleX defenderam a resposta. Eles disseram que ferramentas de IA agora permitem detectar e corrigir falhas críticas antes que invasores possam fazer engenharia reversa a partir do código público. A equipe da RippleX disse que planeja ampliar os testes de segurança assistidos por IA e fortalecer o programa de recompensas por bugs.

O XRP é negociado perto de US$ 1,38 e vem se consolidando dentro de um canal descendente desde a máxima de setembro, próxima de US$ 1,73. O preço do XRP está entre a média móvel exponencial de 100 dias, em US$ 1,34, e a média móvel exponencial de 20 dias, em US$ 1,44. O índice de força relativa do XRP, de 42,81, aponta para um enfraquecimento do ímpeto. O principal nível de resistência do XRP é US$ 1,50. O principal nível de suporte do XRP é US$ 1,34.