XRP Ledger defende patch emergencial contra bug que permitiria criar XRP ilimitado

Os desenvolvedores do XRP Ledger defenderam o patch de segurança emergencial usado para corrigir um bug capaz de criar XRP além do fornecimento fixo da rede, dizendo que não podiam esperar pela votação habitual de duas semanas dos validadores da rede sem expor a falha a invasores.

A correção, lançada em 25 de setembro, veio três dias após um relatório de recompensa por bugs e entrou em vigor imediatamente em qualquer servidor que a instalasse. Segundo eles, foi o primeiro desvio deliberado do processo normal de emendas desde que o sistema foi introduzido, há mais de dez anos. 

“Com uma votação normal de emenda, a correção teria ficado pública por semanas antes de entrar em vigor, colocando a segurança da rede em risco”, disseram os desenvolvedores do XRPL em uma publicação no X no domingo. 

A correção acelerada levantou dúvidas sobre o nível de descentralização do XRPL. Em seu site, o XRPL afirma ser uma blockchain pública totalmente descentralizada — uma caracterização central nos argumentos de que seu token nativo, XRP, não é um valor mobiliário. 

A correção de segurança do XRPL “levantou muitas questões”

O fundador da Cyber Capital, Justin Bons, disse na quinta-feira que promover o XRP a investidores de varejo como descentralizado equivalia a uma “fraude descarada”. Ele argumentou que a versão emergencial de 25 de setembro foi distribuída apenas como binários, reteve temporariamente o código-fonte e pressionou os operadores a atualizar. 

No entanto, a XRPL Foundation disse que a decisão de ignorar o processo normal de emendas foi tomada conjuntamente pela Foundation, pela RippleX, pelos desenvolvedores principais e pelos validadores após uma avaliação da gravidade do bug.

“Nenhuma parte individual poderia tomar essa decisão sozinha. Cada validador e operador de nó escolhe qual software executar, e a 3.4.1 só se tornou obrigatória por meio de uma votação normal de emenda, com mais de 80% de apoio dos validadores durante duas semanas. As mudanças de protocolo ainda passam por emendas”, disse a fundação. 

Relacionado: Ledger confirma implante de hardware não autorizado e diz que as perdas podem superar US$ 86 milhões

A XRP Kuwait, uma operadora independente de validadores, também rejeitou as alegações de que as atualizações coordenadas sinalizavam controle centralizado. 

“Discordamos da alegação de que a coordenação de uma atualização pelos operadores seja, por si só, prova de controle centralizado”, afirmou. “Coordenação não é o mesmo que controle. Operadores independentes podem avaliar uma situação, comunicar-se entre si e chegar à mesma conclusão sem abrir mão de sua independência.”

O bug poderia ter criado XRP ilimitado 

O bug era um estouro de inteiro no mecanismo de pagamentos do XRP Ledger que estava presente desde 2015, de acordo com o relatório de divulgação da vulnerabilidade do projeto, que credita Cayden Liao, cofundador da Veria Labs, como o descobridor original do bug.

Os saldos de XRP são armazenados como inteiros de 64 bits com um máximo fixo. Quando uma soma excedia esse máximo, o cálculo retornava a um número menor em vez de falhar. 

Um invasor poderia explorar isso criando centenas de ofertas com preços especialmente definidos, cada uma solicitando uma quantidade muito grande de XRP, e então enviando um pagamento que consumisse todas elas.

O mecanismo creditaria a cada proprietário da oferta o valor integral, mas cobraria do comprador apenas o pequeno total resultante do retorno numérico. A diferença seria XRP recém-criado e disponível para gasto.

O ataque exigia ofertas construídas deliberadamente e não podia ser acionado por atividades normais de negociação, segundo o relatório. Os desenvolvedores disseram não ter encontrado evidências de que o problema tenha sido explorado em nenhuma rede pública. 

Revista: Ataque à Ledger se espalha pela UE, IA encontra bug de ’18 trilhões de XRP’: Hodler’s Digest