Uma grave falha de lógica no código do XRP Ledger (XRPL) foi evitada por pouco neste mês, afirma um recente artigo de blog.
Pesquisadores de segurança descobriram uma vulnerabilidade que poderia ter permitido a atacantes esvaziarem carteiras de utilizadores sem precisar das suas chaves privadas.
O bug, que foi detectado na proposta de emenda “Batch” (XLS-56), foi identificado no início deste mês pelo investigador independente Pranamya Keshkamat e por uma ferramenta de segurança de IA autónoma chamada Apex.
STORIES EM DESTAQUE
Falha crítica no XRP Ledger na emenda Batch poderia ter esvaziado carteiras de utilizador
Análise do mercado de criptomoedas: a volatilidade do XRP é uma receita de 2 dólares, a remoção do Dogecoin (DOGE) zero acontecerá em fevereiro? As corridas de touros do Shiba Inu (SHIB) ainda não são possíveis
A emenda ainda estava na fase de votação e não tinha sido ativada na rede principal do XRPL. Portanto, nenhum fundo de utilizador estava em risco ou foi perdido.
A vulnerabilidade explicada
A emenda Batch permitiria agrupar várias transações “internas”.
Estas transações internas são deixadas intencionalmente sem assinatura para economizar poder de processamento. Em vez disso, a autorização é delegada à lista de assinantes do batch externo.
Um erro crítico de loop causou uma vulnerabilidade importante no processo de chamada aos assinantes.
Se o sistema encontrasse um assinante para uma conta que ainda não existia na ledger, e a chave de assinatura correspondesse a essa nova conta, o sistema imediatamente declarava a validação como bem-sucedida. Depois, saía do loop precocemente, evitando verificações de validadores.
Uma sequência específica de transações agrupadas poderia ter sido usada pelo atacante para explorar a vulnerabilidade mencionada.
Se a emenda Batch tivesse sido ativada na rede principal antes desta descoberta, o ecossistema XRPL poderia ter sofrido um golpe severo. Um atacante poderia ter roubado fundos, modificado o estado da ledger e desestabilizado o ecossistema.
No início desta semana, os desenvolvedores lançaram o software de servidor de referência Rippled 3.1.1. Este patch de emergência marca explicitamente a emenda Batch como não suportada.
Foi desenvolvido um reparo abrangente que remove o loop de saída antecipada e adiciona guardas de autorização mais rígidos. Atualmente, está passando por uma revisão rigorosa por pares.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
Related Articles
A Razão de Sharpe do XRP atinge 0.065 na recuperação de abril
A CryptoQuant, uma plataforma de análise de criptomoedas, compartilhou dados mostrando que a Razão de Sharpe do XRP — uma métrica-chave que mede o retorno por unidade de risco — atingiu aproximadamente 0,065 em abril, marcando o mais alto nível do mês, de acordo com a análise. A melhora reflete a recuperação do XRP
CryptoFrontier2h atrás
ETFs Spot de XRP Registram as Maiores Entradas Mensais Desde Dezembro de 2025 Com US$ 81,63M em Abril
Mensagem do Gate News, 28 de abril — ETFs de spot de XRP registraram US$ 15,74 milhões em entradas líquidas na última semana, elevando o total de ativos líquidos para aproximadamente US$ 1,10 bilhão. Abril já acumulou US$ 81,63 milhões em entradas líquidas, marcando o melhor desempenho mensal desde dezembro de 2025 e revertendo a saída líquida de US$ 31,1
GateNews2h atrás
O Preço do XRP Consolida enquanto o Mercado Aguarda um Sinal de Rompimento
Principais insights:
A consolidação do XRP entre US$ 1,20 e US$ 1,45 sinaliza uma fase de acumulação, à medida que a volatilidade reduzida e a pressão equilibrada preparam o mercado para uma ruptura.
Uma queda no open interest de $10 bilhão para US$ 2,57 bilhões reflete um reset de alavancagem, indicando uma estrutura de derivativos mais saudável e r
CryptoNewsLand6h atrás
O preço do XRP se comprime perto de US$ 1,45 à medida que as entradas aumentam e os sinais divergem
Principais percepções:
A XRP negocia dentro de um triângulo ascendente à medida que a compressão de preço continua, enquanto entradas constantes de ETFs e reservas de exchanges em queda refletem pressão contínua de acumulação.
O momentum de curto prazo continua sustentado por uma cruzamento de alta no MACD, mesmo enquanto a estrutura do padrão mais amplo sugere uma
CryptoNewsLand6h atrás
O preço do XRP se aproxima de US$ 1,50 com rompimento à medida que o triângulo se aperta
Resumo: O XRP está sendo negociado dentro de um triângulo simétrico apertando, indicando uma possível ruptura de alta à medida que o momentum se fortalece. Um Supertrend verde e um MACD em alta dão suporte ao cenário, com o preço perto de $1.41 e resistência em $1.50 e suporte em $1.20. Uma quebra acima de $1.50 poderia mirar cerca de $1.61; uma quebra abaixo de $1.20 poderia levar a $1.00, tudo isso em meio a condições de mercado cautelosas.
Resumo: O XRP está consolidando dentro de um triângulo simétrico apertando perto de $1.41, com momentum de alta à medida que o Supertrend fica verde e o MACD sobe. Uma ruptura acima de $1.50 poderia mirar $1.61, enquanto uma queda abaixo de $1.20 coloca em risco $1.00.
CryptoNewsLand7h atrás
XRP atrai $25M em entradas semanais enquanto o preço consolida
Mensagem do Gate News, 28 de abril — XRP registrou $25 milhão em entradas esta semana, de acordo com dados da CoinShares, elevando seu total no ano até agora para $148 milhão. Os ativos sob gestão ligados a produtos vinculados ao XRP chegaram a US$ 2,57 bilhões.
O setor mais amplo de ativos digitais registrou US$ 1,2 bilhão em entradas semanais.
GateNews9h atrás
