RespostasPublicado23 fontes
Bug no XRP Ledger põe em foco a segurança cripto na era da IA
Uma falha no mecanismo de pagamentos, que estaria no código desde 2015, poderia ter permitido criar XRP gastável além do limite de 100 bilhões.[2][3] Cayden Liao e a Veria AI relataram o problema em 22 de setembro; a correção chegou três dias depois, na versão xrpld 3.4.1.[10][42] A participação da Veria AI não comp...
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- Uma falha no mecanismo de pagamentos, que estaria no código desde 2015, poderia ter permitido criar XRP gastável além do limite de 100 bilhões.[2][3]
- Cayden Liao e a Veria AI relataram o problema em 22 de setembro; a correção chegou três dias depois, na versão xrpld 3.4.1.[10][42]
- A participação da Veria AI não comprova que a inteligência artificial tenha descoberto a falha; os relatos disponíveis não atribuem a descoberta à IA nem documentam um ataque conduzido por ela.[18]
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the AI-assisted discovery of a potentially decade-old XRP Ledger flaw illustrate Avalanche founder and Ava Labs CEO Emin Gün Sirer’. Article summary: The XRP Ledger flaw illustrates the kind of implementation risk Sirer warned about: a payment-engine bug could compromise the supply rules without anyone breaking ECDSA signatures.[3][5] But the available evidence establ. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Uma falha no mecanismo de pagamentos do XRP Ledger mostra como um erro de software pode ameaçar as regras de uma blockchain sem que a criptografia usada para assinar transações seja quebrada. Relatada por Cayden Liao e pela Veria AI em 22 de setembro de 2026, a vulnerabilidade foi corrigida três dias depois e poderia ter permitido criar XRP gastável além do limite de oferta de 100 bilhões.2
3
10
42 A participação da Veria AI, porém, não prova que a inteligência artificial tenha encontrado o problema: os relatos disponíveis não atribuem a descoberta à IA nem documentam um ataque conduzido por ela.
18
O que a falha no XRP Ledger poderia fazer
O problema estava no mecanismo de pagamentos do ledger, responsável por processar transações que usam ofertas do livro de ordens da exchange. Segundo os relatos, havia um erro de integer overflow — ou estouro de inteiro — no cálculo dos valores acumulados. Se a soma ultrapassasse o limite que o contador conseguia representar, o resultado poderia dar a volta e ser calculado incorretamente.10
43
Essa distorção poderia permitir que um pagamento construído para explorar a falha criasse XRP que depois poderia ser gasto. O risco, portanto, era violar a regra de oferta fixa do ledger — não quebrar a criptografia usada para assinar transações.2
3
26
A falha foi comunicada pelo programa de recompensa por bugs do XRPL em 22 de setembro. Os relatos situam sua origem em código de aproximadamente 2015 e dizem que ela afetava o xrpld 3.4.0 e versões anteriores.1
3
O que a correção e a divulgação confirmam
Em 25 de setembro, o XRPL lançou o xrpld 3.4.1 como uma atualização emergencial para corrigir questões de segurança do protocolo.42 Mais tarde, a RippleX informou que a versão corrigia duas falhas distintas: o overflow de XRP no mecanismo de pagamentos e um erro de validação no invólucro de transações internas do recurso Batch.
25 Os problemas não devem ser confundidos: um envolvia cálculos de pagamentos e a possibilidade de criação não autorizada de XRP; o outro, a validação de transações Batch.
A versão também introduziu a emenda fixBatchV1_2, que já contava com apoio de uma supermaioria de validadores e tinha ativação prevista para 9 de outubro.42 No anúncio, os desenvolvedores disseram que o código-fonte seria publicado posteriormente, junto com uma retrospectiva, devido à natureza sensível das correções de segurança.
42
Os relatos dizem que a RippleX conseguiu reproduzir a falha em testes e que não encontrou evidências de exploração na rede pública.19 Isso descreve o que foi observado — não prova que uma exploração fosse impossível. Também não há confirmação, nas informações disponíveis, de que os pesquisadores tenham usado IA para identificar o bug.
18
Como o caso se relaciona ao alerta de Emin Gün Sirer
Emin Gün Sirer, fundador da Avalanche, alertou que a inteligência artificial poderia encontrar ou explorar falhas de software em sistemas blockchain antes que avanços na criptografia ameaçassem a ECDSA, algoritmo usado para assinaturas digitais.26
31 O caso do XRP Ledger ajuda a entender a diferença: um defeito no software que processa transações pode colocar em risco as regras de um ledger mesmo sem evidências de que a criptografia de assinatura tenha sido quebrada.
3
26
Mas o episódio não comprova que o ataque com IA previsto por Sirer tenha acontecido. Os relatos dizem que ele não apontou uma vulnerabilidade específica ainda sem correção no XRP Ledger nem demonstrou um ataque de IA à rede.12
28 A conclusão mais precisa é mais restrita: a falha exemplifica o tipo de risco de software que ele destacou, mas o papel da IA em encontrá-la não foi confirmado.
O principal aprendizado
Em segurança de blockchain, a robustez da criptografia é apenas uma parte da proteção. A lógica de pagamentos, os cálculos e a validação de transações também precisam ser examinados: erros nessas camadas podem comprometer regras fundamentais do protocolo. Neste caso, uma correção emergencial foi lançada antes da divulgação pública, e os relatos não encontraram evidências de exploração na rede pública — mas tampouco comprovam que a IA tenha sido responsável pela descoberta.18
19
42
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Bug no XRP Ledger põe em foco a segurança cripto na era da IA"?
Uma falha no mecanismo de pagamentos, que estaria no código desde 2015, poderia ter permitido criar XRP gastável além do limite de 100 bilhões.[2][3]
Quais são os pontos-chave para validar primeiro?
Uma falha no mecanismo de pagamentos, que estaria no código desde 2015, poderia ter permitido criar XRP gastável além do limite de 100 bilhões.[2][3] Cayden Liao e a Veria AI relataram o problema em 22 de setembro; a correção chegou três dias depois, na versão xrpld 3.4.1.[10][42]
O que devo fazer a seguir na prática?
A participação da Veria AI não comprova que a inteligência artificial tenha descoberto a falha; os relatos disponíveis não atribuem a descoberta à IA nem documentam um ataque conduzido por ela.[18]