Vulnerabilidade histórica na rede XRP Ledger foi descoberta por inteligência artificial após onze anos de exposição.
Desenvolvedores da XRP, quinta maior criptomoeda do mercado, divulgaram recentemente uma correção para uma falha crítica que permitia a criação ilimitada de moedas na rede desde o ano de 2015, segundo informações do setor criptográfico.
A vulnerabilidade de overflow permitia que um invasor emitisse tokens em desacordo com as regras do sistema, embora os desenvolvedores tenham confirmado que não existem evidências de que a falha tenha sido explorada na prática ao longo de onze anos.
A descoberta foi realizada por uma ferramenta de inteligência artificial da Veria Labs, que recebeu o prêmio máximo de 250 mil dólares da Ripple, conforme informação divulgada por livecoin.
Falha de overflow na XRP Ledger
O mecanismo vulnerável somava os valores de um único pagamento que consumia muitas ofertas do livro de ordens, mas falhava ao atingir o limite máximo fixo dos saldos de XRP.
Quando a soma ultrapassava o limite, o sistema voltava a um número pequeno, pagando os proprietários das ofertas enquanto cobrava do comprador apenas o total após o overflow.
A diferença gerada correspondia a novos XRP que nunca deveriam ter existido, o que poderia fazer o preço da criptomoeda desabar no mercado caso fosse explorado por invasores.
Descoberta histórica por inteligência artificial
A equipe da Veria Labs classificou o evento como o maior hack na história das criptomoedas que nunca aconteceu, ressaltando a relevância da tecnologia na segurança digital.
O bug descoberto permitia que qualquer pessoa criasse 18 trilhões de XRP em uma única transação, colocando em risco a oferta total avaliada em noventa e quatro bilhões de dólares.
Esse montante supera em mais de sessenta vezes o valor do maior hack de criptomoedas já registrado no mercado, que envolveu a corretora Bybit.
Cronologia da correção de segurança
A falha grave foi relatada oficialmente aos desenvolvedores no dia 22 de setembro, recebendo uma correção imediata já no dia seguinte, 23 de setembro.
Para garantir a segurança dos usuários e investidores, a atualização com a correção definitiva foi disponibilizada globalmente para a rede no dia 25 de setembro.
Especialistas apontam que episódios como este demonstram o poder das ferramentas de inteligência artificial para fortalecer projetos de blockchain após o choque inicial do mercado.
Comparação com outras criptomoedas
O ecossistema criptográfico já enfrentou problemas semelhantes no passado, como o famoso caso do Bitcoin no ano de 2010, que resultou na cunhagem de bilhões de unidades.
Na ocasião do Bitcoin, os desenvolvedores precisaram trabalhar em uma atualização emergencial e realizar uma reorganização da rede para excluir o bloco inválido.
Além disso, em junho, o fundador da Zcash revelou que sua rede também possuía uma vulnerabilidade que permitia a criação ilimitada de moedas digitais.
Perguntas Frequentes
A falha da XRP chegou a ser explorada por hackers?
Não. Embora a vulnerabilidade estivesse presente na rede XRP Ledger desde 2015, os desenvolvedores afirmam que não há nenhuma evidência de exploração prática.
Como a vulnerabilidade da XRP foi descoberta?
A falha foi descoberta por uma ferramenta de inteligência artificial desenvolvida pela Veria Labs, que faturou o prêmio máximo de 250 mil dólares da Ripple.
Qual era o impacto potencial da falha na XRP Ledger?
O bug permitia a criação ilimitada de 18 trilhões de XRP em uma única transação, o que colocava em risco a oferta total de noventa e quatro bilhões de dólares da criptomoeda.
Quando a falha da XRP foi corrigida?
A vulnerabilidade foi relatada em 22 de setembro, corrigida no dia seguinte e a atualização de segurança foi disponibilizada aos usuários em 25 de setembro.