Bug no XRP Ledger ficou escondido por mais de uma década

Researchers descobriram uma vulnerabilidade de overflow integer no XRP Ledger que, em teoria, permitia um atacante criar bilhoes de XRP do nada, comprometendo o teto de 100 bilhoes de tokens do sistema. O defeito significava que, quando o tamanho da transacao excedia o limite maximo permitido pelo sistema, o valor 'enrolava' para um numero muito pequeno, contornando verificacoes de fundos e creditar vendedores o valor completo em XRP enquanto cobrava compradores proximamente nada. Para acionar o bug, seria necessario executar dezenas de operacoes deliberadamente construidas, o que tornaria o ataque dificil de ser realizado sem ser notado. O bugfo reportado em 22 de setembro e o RippleX fez o patch depois de encontrar nenhuma evidenca de exploracao ou criacao nao autorizada de XRP em redes publicas. A fundacao do XRP Ledger observou que atividade normal de usuarios nunca se aproximava o suficiente para acionar a vulnerabilidade, o que explica por que ela permaneceu oculta por mais de 11 anos.