A blockchain XRP Ledger (XRPL), utilizada pela criptomoeda XRP, ativou nesta quarta-feira (4) uma atualização de segurança para corrigir uma vulnerabilidade que poderia permitir a criação de tokens sem autorização de seus emissores. A falha afetava o sistema de permissões da rede e representava um risco especialmente para empresas que emitem stablecoins e outros ativos digitais na blockchain. A atualização, denominada fixCleanup3_4_0, entrou em vigor às 11h52 (horário de Brasília), no bloco de registro número 108.112.129, segundo informações do explorador XRPLWin. A correção foi implementada após receber o apoio necessário dos validadores da rede, responsáveis por verificar transações e aprovar mudanças nas regras de funcionamento da blockchain. A vulnerabilidade estava relacionada ao mecanismo de delegação de permissões do XRP Ledger, que permite que uma conta autorize terceiros a executar determinadas operações sem conceder controle completo sobre seus ativos. Por exemplo, uma empresa emissora de stablecoins pode autorizar um processador de pagamentos a destruir, ou “queimar”, determinados tokens quando clientes solicitam o resgate por dinheiro tradicional. Nesse processo, as unidades digitais são retiradas de circulação para manter a quantidade de moedas emitidas compatível com os valores que continuam em circulação. Entretanto, segundo a documentação oficial do XRP Ledger, uma falha nesse mecanismo permitia que uma conta autorizada apenas a destruir tokens também conseguisse criar novas unidades da mesma criptomoeda em determinadas circunstâncias. Na prática, isso significava que um prestador de serviços com autorização limitada poderia, potencialmente, emitir tokens sem o consentimento da empresa responsável pelo ativo. Em casos envolvendo stablecoins, a criação indevida de unidades poderia comprometer o controle da oferta e a correspondência entre os tokens em circulação e suas reservas financeiras. A vulnerabilidade afetava os ativos emitidos na blockchain, incluindo stablecoins e outros tokens fungíveis, mas não o XRP, criptomoeda nativa da rede. Isso ocorre porque o XRP possui regras próprias de emissão e não utiliza o mesmo mecanismo de permissões para a criação de novas unidades. Até o momento, não há registros públicos de que a vulnerabilidade tenha sido explorada por criminosos ou de que tenha provocado perdas financeiras. Correção foi adiada após perda temporária de apoio dos validadores Embora a vulnerabilidade já tivesse sido identificada anteriormente, a implementação da correção enfrentou dificuldades por causa do processo de aprovação das atualizações do XRP Ledger. Diferentemente de plataformas controladas por uma única empresa, mudanças nas regras de funcionamento da blockchain precisam receber o apoio de mais de 80% dos validadores confiáveis da rede durante 14 dias consecutivos. A atualização estava inicialmente prevista para entrar em vigor em 23 de outubro, mas acabou sendo adiada depois que o número de validadores favoráveis caiu temporariamente abaixo do limite necessário. Em 21 de outubro o apoio à mudança caiu para 26 dos 35 validadores monitorados pelo XRPL Dashboard, abaixo dos 29 necessários para alcançar a maioria exigida. Embora o suporte tenha sido recuperado aproximadamente duas horas depois, a interrupção obrigou a reiniciar a contagem de 14 dias. Na segunda-feira (2), a atualização já contava com o apoio de 33 dos 35 validadores acompanhados pela plataforma, o que permitiu sua ativação nesta quarta-feira. Antes da implementação, a documentação oficial do XRP Ledger recomendava que desenvolvedores evitassem conceder a permissão denominada PaymentBurn, justamente por causa do risco de que terceiros autorizados a queimar tokens também conseguissem emitir novas unidades. A correção estabelece uma separação mais rígida entre essas duas operações, impedindo que contas com autorização limitada utilizem a permissão para criar ativos digitais. Além dessa vulnerabilidade, a atualização implementou outras melhorias técnicas relacionadas ao funcionamento da blockchain. Entre elas estão correções nos cálculos de depósitos e retiradas de cofres de ativos digitais, conhecidos como Single Asset Vaults, que fazem parte da infraestrutura planejada para permitir operações de empréstimos na rede. O pacote também corrige um problema que poderia classificar empréstimos como atrasados ou inadimplentes antes do vencimento, além de ajustar mecanismos de recuperação de tokens em pools de negociação automatizados, operações em ambientes de negociação com acesso restrito e assinaturas de transações. Essas melhorias fazem parte dos preparativos para ampliar as funcionalidades financeiras do XRP Ledger, incluindo a oferta de serviços de empréstimos descentralizados e a utilização de ativos tokenizados. Entretanto, a ativação das correções não significa que todas essas funcionalidades já estejam disponíveis. O sistema de empréstimos e os cofres de ativos ainda dependem de aprovações específicas dos validadores para entrar em operação. O episódio também destaca a importância dos mecanismos de governança e segurança das blockchains, especialmente em um momento de expansão do uso dessas redes por empresas que emitem stablecoins e instituições financeiras tradicionais. Embora não existam evidências de exploração da falha, a possibilidade de terceiros criarem tokens sem autorização representava um risco para a integridade dos ativos emitidos na rede. Com a atualização, o XRP Ledger elimina essa vulnerabilidade e reforça os controles de emissão e destruição de criptomoedas que utilizam sua infraestrutura. O post XRP Ledger corrige falha de segurança que permitia criar criptomoedas sem autorização apareceu primeiro em Portal do Bitcoin.
CryptoAlerta — análise de criptomoedas e mercado em tempo real