Nas notícias mais recentes da Ripple, a XRP Ledger Foundation e a RippleX divulgaram uma vulnerabilidade no mecanismo de pagamentos que, teoricamente, poderia ter criado cerca de 18 biliões de XRP disponíveis para gastar numa única transação, muito acima da oferta prevista de 100 mil milhões de XRP do livro-razão.
A divulgação afirma que não havia provas de que a falha tivesse sido explorada numa rede pública ou de que tivesse sido criado XRP não autorizado; a falha foi corrigida na versão xrpld 3.4.1.
Este era um risco para a integridade da oferta, não uma violação confirmada da oferta. Em condições de pagamento especialmente concebidas, a vulnerabilidade do XRPL poderia ter levado o livro-razão a creditar mais XRP do que o comprador pagou; uma verificação de segurança existente não detetou a diferença.
É oficial.
O XRP Ledger corrige um bug de overflow com uma década de existência em seu mecanismo de pagamentos, que poderia ter permitido a um invasor criar cerca de 18 trilhões de XRP disponíveis para gasto em uma única transação. pic.twitter.com/mP6Mv6fkTK
— MSB Intel (@MSBIntel) 11 de outubro de 2026
Potencialize suas negociações em 2026 com os bots de negociação com IA da BloFin Overflow no mecanismo de pagamentos do XRP Ledger: como o bug funcionava
O mecanismo de pagamentos pode consumir ofertas do livro de ordens enquanto um único pagamento percorre uma rota de negociação. A divulgação informa que poderia ocorrer um overflow de inteiro não verificado ao somar os valores de muitas ofertas: quando a soma ultrapassava o limite máximo fixo da representação do inteiro, ela voltava para um valor pequeno em vez de gerar um erro.
Essa discrepância aritmética era importante porque o mecanismo ainda pagava integralmente cada proprietário de oferta, enquanto cobrava do comprador apenas o total após o overflow. A diferença equivaleria à criação de novos XRP. A invariante de “nenhum XRP criado” do ledger também se baseava em uma operação aritmética que sofria overflow da mesma forma e, por isso, não detectava a discrepância.
A vulnerabilidade afetava o xrpld 3.4.0 e versões anteriores. Ela foi reportada pelo programa de recompensas por bugs do XRPL em 22 de setembro de 2026, e o relatório diz que a falha talvez existisse desde que o mecanismo de pagamentos atual foi escrito, em 2015. A divulgação da vulnerabilidade, publicada em 9 de outubro, informa que a correção foi incluída no xrpld 3.4.1, lançado em 25 de setembro.
Análise de mercado: analista de criptomoedas prevê a melhor nova criptomoeda para manter em carteira
Notícias da Ripple: 18 trilhões de XRP eram uma exposição teórica
O número divulgado, de aproximadamente 18 trilhões de XRP, descreve o que a vulnerabilidade poderia, em teoria, ter permitido em uma única transação. Isso corresponde a cerca de 180 vezes a oferta prevista de 100 bilhões do ledger. A divulgação afirma explicitamente que os investigadores não encontraram evidências de exploração em uma rede pública nem de criação não autorizada de XRP.
Para acionar a falha, eram necessárias ofertas especialmente elaboradas e um pagamento projetado para consumir muitas delas em conjunto. Isso não poderia ocorrer por acidente em pagamentos ou negociações comuns. A divulgação disponível não relata comprometimento confirmado da rede pública nem perda de fundos, e a escala potencial não deve ser confundida com um evento observado no mercado ou na oferta.
No xrpld 3.4.1, o mecanismo de pagamentos verifica se ocorre overflow ao somar os valores das ofertas e interrompe o caminho de pagamento afetado caso a soma ultrapasse o limite. A divulgação também informa que a verificação de segurança para garantir que nenhum XRP seja criado agora usa um contador mais amplo, além de reforços em outros trechos de código que somam saldos.
Contexto da atualização do XRPL: uma vulnerabilidade Batch separada
A versão 3.4.1 do XRP Ledger é agora a versão mínima exigida após a ativação das emendas recentes.
Esta versão corrigiu partes críticas do XRP Ledger.
O relatório da vulnerabilidade pode ser encontrado aqui:https://t.co/sYIwuDomjY Notas de lançamento públicas:https://t.co/JqX4UYDDg6 pic.twitter.com/pH9Gnsnpqi
— XRP Ledger Operations (@XRPLOperations) 10 de outubro de 2026
Dois bugs foram corrigidos no xrpld 3.4.1. O segundo envolvia a validação de wrappers de transações internas em transações Batch e afetava o xrpld 3.3.0 e 3.4.0; a emenda BatchV1_1 não estava ativa na Mainnet quando o problema foi encontrado. Esse bug é independente do overflow no mecanismo de pagamentos e não deve ser interpretado como evidência de que as mesmas condições afetavam ambos os bugs.
A divulgação traz uma lição de segurança específica, mas importante: uma verificação de segurança pode falhar se repetir a mesma operação aritmética insegura da lógica da transação que deveria verificar.
De acordo com as notícias mais recentes da Ripple, o problema prático não era apenas que um cálculo de pagamento pudesse sofrer overflow, mas também que a verificação independente destinada a proteger a integridade da oferta poderia sofrer overflow junto com ele.
Análise de mercado: analista de criptomoedas prevê a melhor criptomoeda de baixa capitalização
próximo
A publicação “Notícias da Ripple: um bug oculto do XRPL poderia ter criado 18 trilhões de XRP” foi publicada originalmente em Coinspeaker.