Ferramenta de IA detecta bug crítico no XRP Ledger antes que os hackers tivessem oportunidade de explorá-lo

• Anúncio -

Uma ferramenta de auditoria de segurança orientada por IA identificou, em fevereiro de 2026, uma vulnerabilidade crítica de double-spend (duplo gasto) no XRP Ledger, potencialmente evitando a perda de centenas de milhões em ativos de utilizadores antes de qualquer carteira ter sido sequer tocada.

O que o Bug Na Real Fazia

A vulnerabilidade estava na interseção de duas funcionalidades específicas do XRPL: Pagamentos Parciais e uma certa lógica de contratos inteligentes estilo “escrow”. Por si só, nenhuma dessas funcionalidades era o problema. Quando combinadas sob condições específicas, criaram um caminho de exploração que poderia ter permitido a um atacante levar o ledger a registar um pagamento como totalmente liquidado enquanto apenas uma fração do XRP pretendido era efetivamente transferida.

O alvo prático de uma exploração desse tipo seriam os market makers automatizados e as bolsas descentralizadas (DEX) a operar no ledger. Ambas dependem de uma lógica de liquidação precisa para funcionar corretamente. Uma transação que parece estar completa, mas que entrega valor apenas parcial, é exatamente o tipo de discrepância que drena a liquidez dos AMMs e das DEXs antes de alguém se aperceber de que a contabilidade está errada.

O bug não era simples. Exigia simular interações em casos-limite que os processos de auditoria humana raramente detetam — precisamente por isso passou despercebido até que uma ferramenta de segurança baseada em IA o encontrou.

Como Foi Encontrado e Corrigido

A descoberta é atribuída a uma ferramenta de auditoria por IA que usa metodologia de verificação formal, alegadamente de uma empresa a operar no espaço da CertiK ou da Immunefi. A verificação formal funciona modelando matematicamente o comportamento do código ao longo de milhares de milhões de estados possíveis de transações, incluindo combinações que os auditores humanos não pensariam em testar porque ficam fora dos padrões normais de utilização. A vulnerabilidade estava precisamente numa dessas combinações.

Após a descoberta, a XRPL Foundation e a equipa de engenharia da Ripple trabalharam em privado com a empresa de segurança para desenvolver um patch antes de qualquer divulgação pública. A correção foi então submetida através do processo de governação padrão de emendas do XRPL, que exige 80% de consenso da rede de validadores durante um período de 14 dias para ser adotada. A emenda foi aprovada. Não se perdeu qualquer fundo. Zero.

A correção está integrada na versão 2.3.0 do rippled e em versões superiores.

                O Mercado Cripto Tem Um Último Catalisador para Preçificar e Chega ao Domingo

Porque é que a Resposta de Governação Importa

A correção técnica é apenas uma parte da história. A resposta de governação é a outra. O XRPL resolveu uma vulnerabilidade crítica sem um hard fork, sem uma cisão da cadeia (chain split) e sem qualquer período de indisponibilidade da rede. O processo de emenda, que alguns críticos do XRPL por vezes descrevem como lento ou excessivamente conservador, tratou de forma eficiente e sem danos colaterais para os utilizadores um problema de segurança genuinamente sério.

Para participantes institucionais que utilizam a infraestrutura de pagamentos da Ripple, esse resultado tem um peso real. A capacidade de uma grande rede Layer 1 corrigir uma falha crítica ao nível da lógica do código, antes de ser explorada, através de um processo ordeiro de consenso entre validadores, é o tipo de registo operacional que importa quando a conversa muda para a adoção institucional à escala.

O Sinal Mais Abrangente

Este incidente representa um dos exemplos iniciais mais significativos de ferramentas de auditoria de IA generativa a detetar vulnerabilidades em infraestrutura blockchain de produção que a revisão humana não identificou. A implicação não é que os auditores humanos sejam obsoletos. É que a combinação de verificação formal à escala das máquinas e de experiência humana cria uma postura de segurança substancialmente mais forte do que qualquer uma das abordagens produz sozinha.