Ferramenta de IA detecta bug crítico no XRP Ledger antes que os hackers tivessem oportunidade de explorá-lo

• Anúncio -

Uma ferramenta de auditoria de segurança orientada por IA identificou uma vulnerabilidade crítica de dupla despesa (double-spend) na XRP Ledger em fevereiro de 2026, potencialmente evitando a perda de centenas de milhões de ativos dos utilizadores antes de qualquer carteira ser sequer tocada.

O que o Problema Realmente Fez

A vulnerabilidade estava na interseção de duas funcionalidades específicas da XRPL: Partial Payments (Pagamentos Parciais) e certa lógica de contratos inteligentes em estilo de escrow. Por si só, nenhuma das funcionalidades era o problema. Quando combinadas sob condições específicas, criaram um caminho de exploração que poderia ter permitido a um atacante enganar o registo (ledger) para registar um pagamento como totalmente liquidado enquanto apenas uma fração do XRP pretendido era efetivamente transferida.

O objetivo prático para uma exploração deste tipo seriam market makers automatizados e bolsas descentralizadas (decentralized exchanges) a operar na ledger. Ambos dependem de uma lógica de liquidação precisa para funcionar corretamente. Uma transação que pareça completa enquanto entrega apenas valor parcial é exatamente o tipo de discrepância que drena liquidez de AMMs e DEXs antes de alguém se aperceber de que a contabilidade está errada.

O problema não era simples. Era necessário simular interações em cenários-limite que os processos de auditoria humana normalmente raramente detetam — precisamente por isso ficou sem ser detetado até que uma ferramenta de segurança baseada em IA o encontrasse.

Como Foi Encontrado e Corrigido

A descoberta é atribuída a uma ferramenta de auditoria por IA que utiliza metodologia de verificação formal, alegadamente de uma empresa a operar no espaço da CertiK ou da Immunefi. A verificação formal funciona ao modelar matematicamente o comportamento do código ao longo de milhares de milhões de estados possíveis de transação, incluindo combinações que os auditores humanos não pensariam em testar porque ficam fora dos padrões normais de utilização. A vulnerabilidade estava numa dessas combinações.

Após a descoberta, a XRPL Foundation e a equipa de engenharia da Ripple trabalharam em privado com a empresa de segurança para desenvolver uma correção antes de qualquer divulgação pública. A correção foi então submetida através do processo de governação padrão de emendas da XRPL, que exige 80% de consenso da rede de validadores ao longo de um período de 14 dias para ser adotada. A emenda foi aprovada. Não se perdeu dinheiro. Zero.

A correção está integrada na versão 2.3.0 do rippled e superior.

                O Mercado Cripto Tem Ainda Um Catalisador Para Preço Considerar e Ele Chega Domingo

Porque a Resposta de Governação Importa

A correção técnica é apenas uma parte da história. A resposta de governação é a outra. A XRPL resolveu uma vulnerabilidade crítica sem uma hard fork, sem uma divisão da cadeia (chain split) e sem qualquer período de indisponibilidade da rede. O processo de emenda, que por vezes os críticos da XRPL descrevem como lento ou excessivamente conservador, lidou de forma eficiente com um problema de segurança genuinamente sério, sem danos colaterais para os utilizadores.

Para participantes institucionais que utilizam a infraestrutura de pagamentos da Ripple, esse resultado tem peso real. A capacidade de uma grande rede Layer 1 corrigir uma falha crítica ao nível da lógica de código, antes da exploração, através de um processo ordenado de consenso entre validadores, é o tipo de historial operacional que importa quando a conversa muda para adoção institucional em larga escala.

O Sinal Mais Abrangente

Este incidente representa um dos exemplos iniciais mais significativos de ferramentas de auditoria de IA generativa a identificar vulnerabilidades na infraestrutura blockchain em produção que a revisão humana não detetou. A implicação não é que os auditores humanos sejam obsoletos. É que a combinação de verificação formal à escala das máquinas e de perícia humana cria uma postura de segurança substancialmente mais forte do que qualquer uma destas abordagens, isoladamente, consegue produzir.