XRP Ledger defende patch de emergência para bug de XRP ilimitado

Detalhes

A XRP Ledger Foundation rebateu alegações de que seu patch de segurança de emergência foi imposto aos operadores da rede.

Desenvolvedores do XRP Ledger defenderam o patch de segurança de emergência usado para corrigir um bug capaz de criar XRP além do suprimento fixo da rede, afirmando que não podiam esperar pela votação usual de duas semanas dos validadores sem expor a falha a atacantes.

A correção, lançada em 25 de setembro, veio três dias após um relatório de recompensa por bugs e entrou em vigor imediatamente em qualquer servidor que a instalou. Foi o primeiro desvio deliberado do processo normal de emenda desde que o sistema foi introduzido há mais de dez anos, disseram eles.

“Com uma votação normal de emenda, a correção teria sido pública por semanas antes de entrar em vigor, arriscando a segurança da rede”, disseram desenvolvedores do XRPL em um post no X no domingo.

A correção acelerada gerou questionamentos sobre o nível de descentralização do XRPL. Em seu site, o XRPL afirma ser uma blockchain pública totalmente descentralizada — uma caracterização que tem sido central nos argumentos de que seu token nativo, XRP, não é um valor mobiliário.

Correção de segurança do XRPL “levantou muitas questões”

O fundador da Cyber Capital, Justin Bons, disse na quinta-feira que comercializar o XRP para investidores de varejo como descentralizado equivalia a “fraude descarada”. Ele argumentou que o lançamento emergencial de 25 de setembro foi distribuído apenas como binários, reteve temporariamente o código-fonte e pressionou operadores a atualizar.

No entanto, a XRPL Foundation disse que a decisão de pular o processo normal de emenda foi tomada em conjunto pela Fundação, RippleX, desenvolvedores principais e validadores após avaliarem a gravidade do bug.

“Nenhuma parte isolada poderia tomar essa decisão sozinha. Cada validador e operador de nó escolhe qual software executar, e a 3.4.1 só se tornou obrigatória por meio de uma votação normal de emenda com mais de 80% de apoio dos validadores por duas semanas. Mudanças de protocolo ainda passam por emendas”, disse a fundação.

Relacionado: Ledger confirma implante de hardware não autorizado e diz que perdas podem ultrapassar US$ 86 milhões

A XRP Kuwait, uma operadora de validador independente, também rejeitou alegações de que as atualizações coordenadas sinalizavam controle centralizado.

“Discordamos da alegação de que operadores coordenando uma atualização é, por si só, prova de controle centralizado”, disse. “Coordenação não é o mesmo que controle. Operadores independentes podem avaliar uma situação, comunicar-se entre si e chegar à mesma conclusão sem abrir mão de sua independência.”

O bug era um estouro de inteiro no mecanismo de pagamento do XRP Ledger que existia desde 2015, de acordo com o relatório de divulgação de vulnerabilidade do projeto.

Os saldos de XRP são armazenados como inteiros de 64 bits com um máximo fixo. Quando uma soma excedia esse máximo, o cálculo voltava para um número menor em vez de falhar.

Um atacante poderia explorar isso criando centenas de ofertas com preços especialmente definidos, cada uma pedindo uma quantia muito grande de XRP, e então enviando um único pagamento que as consumisse todas.

O mecanismo creditaria a cada proprietário de oferta o valor total, mas cobraria do comprador apenas o pequeno total resultante do estouro. A diferença seria XRP recém-criado e gastável.

O ataque exigia ofertas deliberadamente construídas e não poderia ser acionado por atividade normal de negociação, de acordo com o relatório. Desenvolvedores disseram que não encontraram evidências de que o problema tenha sido explorado em qualquer rede pública.

Revista: Ataque à Ledger se espalha para a UE, IA encontra bug de ‘18 trilhões de XRP’: Hodler’s Digest

Assine as notícias diárias e resumidas sobre cripto da Cointelegraph

Sócio da Dragonfly rejeita doomismo do ‘modo bunker’ e pede medidas proativas em blockchain

Governo Trump delineia iniciativas de quantum e IA em impulso científico de US$ 6 bilhões

‘Não há volta’ para instituições rumo ao futuro tokenizado onchain, diz Fidelity

Sócio da Dragonfly rejeita doomismo do ‘modo bunker’ e pede medidas proativas em blockchain

Governo Trump delineia iniciativas de quantum e IA em impulso científico de US$ 6 bilhões

‘Não há volta’ para instituições rumo ao futuro tokenizado onchain, diz Fidelity

Saylor provoca compra de Bitcoin pela Strategy após encerrar setembro com recompras de STRC

Ledger confirma implante de hardware não autorizado e diz que perdas podem ultrapassar US$ 86 milhões

França é o lugar mais perigoso do mundo para bitcoiners: 90 ataques em 7 meses

Crypto Biz: Investidores ricos estão comprando cripto, mas seus consultores não estão convencidos

Coldcard diz que está investigando como link de phishing apareceu em sua conta no X

A Cointelegraph está comprometida em fornecer jornalismo independente e de alta qualidade nos setores de cripto, blockchain, IA e fintech.

Todas as notícias, análises e avaliações são produzidas com total independência e integridade jornalística. Para mais detalhes sobre nossos padrões e processos, leia nossa Política Editorial .

Moedas Relacionadas

XRP

Fonte

Cointelegraph RSS