XRP Ledger corrige bug de overflow inteiro de 2015 que poderia ter cunhado XRP além do limite de 100 bilhões
Desenvolvedores do XRP Ledger corrigiram overflow inteiro de uma década no motor de pagamentos que poderia ter permitido criação de XRP gastável além da oferta fixa de 100 bilhões, sem evidências de exploração em redes públicas.
Ler este acontecimento em English
Por que importa
O bug ameaçava a integridade da oferta do XRP — seu teto fixo de 100 bilhões é garantia fundamental para adotantes institucionais. Patch silencioso antes da divulgação pública e adoção rápida pelos validadores limitaram exposição, mas dormência de uma década de falha tão crítica levanta questões sobre processos de revisão de código em protocolos blockchain maduros.
Onde as fontes divergem
Impacto financeiro potencial do bug
infinite XRP, $94B at risk
Unchained
no XRP or dollar amount specified
Unchained
Pesquisador Cayden Liao alegou no X que o bug 'permitia a qualquer um cunhar XRP infinito, com US$ 94B em risco', mas o relatório oficial de divulgação da vulnerabilidade não menciona valor em XRP ou dólares.
Fatos principais
Vulnerabilidade de overflow inteiro existia no motor de pagamentos do XRP Ledger desde 2015
Publicado por CoinDesk
A falha poderia ter permitido criação de XRP gastável além do limite fixo de 100 bilhões de oferta
100.000.000.000 tokensPublicado por CoinDesk
Cayden Liao e Veria AI reportaram a vulnerabilidade via programa de bug bounty do XRPL em 22 de setembro de 2026
Publicado por CoinDesk
RippleX reproduziu o exploit em servidor autônomo e confirmou que XRP recém-criado poderia ser gasto
Publicado por CoinDesk
Nenhuma evidência de que a vulnerabilidade foi explorada em qualquer rede pública
Publicado por CoinDesk
Divulgação pública da vulnerabilidade publicada em 9 de outubro de 2026 junto com ativação da emenda fixBatchV1_2
Publicado por CoinGape
O que aconteceu
Pesquisadores Cayden Liao e Veria AI reportaram vulnerabilidade crítica de overflow inteiro no motor de pagamentos do XRP Ledger via programa de bug bounty em 22 de setembro de 2026. A falha, presente desde 2015, permitia que um pagamento forjado consumindo centenas de ofertas DEX mal precificadas causasse overflow de contador de 64 bits, permitindo que atacante recebesse XRP sem pagar por ele. RippleX reproduziu o exploit em servidor autônomo, confirmou que XRP recém-cunhado era gastável e lançou correção de emergência no xrpld 3.4.1 em 25 de setembro. Mais de 80% dos validadores UNL padrão adotaram o patch no dia do lançamento. Mantenedores divulgaram a vulnerabilidade em 9 de outubro, afirmando não ter encontrado evidências de exploração em nenhuma rede pública. Verificação de invariante do ledger destinada a impedir criação de XRP usava mesma aritmética falha e não detectou o bug.
Como a história se desenvolveu
- Atualização
Vulnerabilidade reportada via bug bounty
Cayden Liao and Veria AI submit critical bug report through XRPL bug bounty program
- Declaração oficial
Patch de emergência lançado
RippleX ships xrpld 3.4.1 with fix; over 80% of default UNL validators adopt by release day
- Declaração oficial
Divulgação pública da vulnerabilidade
XRP Ledger maintainers publish disclosure report; fixBatchV1_2 amendment goes live
- Primeiro relato
Primeiro relato de CoinDesk
XRP Ledger patched decade-old bug that could create billions of dollars in XRP from nothing
- Atualização
Bug introduzido no motor de pagamentos
Integer overflow flaw added to XRP Ledger payment engine code
- Atualização
CoinDesk revela história ao público
First major media report on the patched vulnerability
- Confirmação independente
Confirmado de forma independente por CoinGape
RippleX Confirms No Evidence of Exploitation After Emergency XRPL 3.4.1 Patch
- Declaração oficial
Declaração oficial de Bitcoin.com News
A Decade-Old XRP Ledger Bug Could Have Minted XRP Out of Thin Air
Como a cobertura cresceu
Fontes independentes ao longo do tempo, contadas como no painel de consenso: a republicação de um despacho de agência não move a linha.
- 10 de out. de 2026, 04:20 UTC: CoinDesk — 1 fonte independente, 1 relatos
- 10 de out. de 2026, 07:02 UTC: The Crypto Basic — 2 fontes independentes, 3 relatos
- 10 de out. de 2026, 07:59 UTC: CoinGape — 3 fontes independentes, 4 relatos
- 10 de out. de 2026, 08:02 UTC: Bitcoin Insider — 4 fontes independentes, 5 relatos
- 10 de out. de 2026, 09:00 UTC: Bitcoin.com News, fonte primária — 5 fontes independentes, 6 relatos
- 10 de out. de 2026, 11:45 UTC: Crypto News Flash — 6 fontes independentes, 7 relatos
- 12 de out. de 2026, 09:37 UTC: Unchained — 7 fontes independentes, 8 relatos
- 12 de out. de 2026, 15:56 UTC: Decrypt — 8 fontes independentes, 9 relatos
