Bug no XRP Ledger permitia criação ilimitada de tokens
Falha de 2015 no XRP Ledger permitia criar XRP além do limite. Corrigida em setembro de 2026, sem indícios de exploração.
Uma falha crítica no sistema de pagamentos do XRP Ledger, presente desde 2015, poderia ter permitido que invasores criassem e gastassem novos XRP, ameaçando o fornecimento fixo de 100 bilhões de tokens. A vulnerabilidade envolvia um erro de contagem na exchange embutida, permitindo que centenas de contas recebessem grandes quantidades de XRP enquanto o comprador pagava quase nada. O bug foi descoberto pelos pesquisadores Cayden Liao e Veria AI e relatado em 22 de setembro. Engenheiros da RippleX confirmaram que o exploit poderia criar XRP gastável e lançaram uma correção na atualização de software xrpld 3.4.1 em 25 de setembro. Não há evidências de que a falha tenha sido explorada em redes públicas. O problema foi corrigido discretamente em setembro e divulgado publicamente em outubro de 2026, ressaltando a importância de revisões contínuas de segurança em sistemas blockchain.