Ferramenta de IA detecta bug crítico no XRP Ledger antes que os hackers tivessem oportunidade de explorá-lo

• Anúncio -

Uma ferramenta de auditoria de segurança orientada por IA identificou uma vulnerabilidade crítica de double-spend no XRP Ledger em fevereiro de 2026, potencialmente evitando a perda de centenas de milhões em ativos dos utilizadores antes de uma única carteira ter sido tocada.

O que o Bug fez, na realidade

A vulnerabilidade estava na interseção de duas funcionalidades específicas do XRPL: Pagamentos Parciais e certa lógica de contratos inteligentes estilo escrow. Por si só, nenhuma das funcionalidades era o problema. Quando combinadas sob condições específicas, criaram um caminho de exploração que poderia ter permitido a um atacante enganar o ledger para registar um pagamento como totalmente liquidado enquanto apenas uma fração do XRP pretendido tinha sido realmente movida.

O alvo prático para uma exploração desse tipo seriam market makers automatizados e bolsas descentralizadas a operar no ledger. Ambos dependem de uma lógica de liquidação precisa para funcionar corretamente. Uma transação que parece completa enquanto entrega apenas valor parcial é exatamente o tipo de discrepância que drena liquidez de AMMs e DEXs antes de alguém perceber que a contabilidade está errada.

O bug não era simples. Exigia simular interações em cenários-limite que os processos de auditoria humana padrão raramente detetam — e é precisamente por isso que passou despercebido até que uma ferramenta de segurança por IA o encontrou.

Como Foi Encontrado e Corrigido

A descoberta é atribuída a uma ferramenta de auditoria por IA que utiliza uma metodologia de verificação formal, alegadamente de uma empresa que opera no espaço da CertiK ou da Immunefi. A verificação formal funciona ao modelar matematicamente o comportamento do código ao longo de milhares de milhões de possíveis estados de transação, incluindo combinações que os auditores humanos não pensariam em testar, porque ficam fora dos padrões normais de utilização. A vulnerabilidade estava numa dessas combinações.

Após a descoberta, a XRPL Foundation e a equipa de engenharia da Ripple trabalharam em privado com a empresa de segurança para desenvolver um patch antes de qualquer divulgação pública. A correção foi então submetida através do processo de governação padrão de emendas do XRPL, que exige 80% de consenso da rede de validadores ao longo de um período de 14 dias para ser adotada. A emenda foi aprovada. Não se perderam fundos. Zero.

A correção está integrada na versão rippled 2.3.0 e superior.

                O Mercado Cripto Tem Um Último Catalisador Para Preçificar e Chega Domingo

Porque a Resposta de Governação Importa

A correção técnica é apenas uma parte da história. A resposta de governação é a outra. O XRPL resolveu uma vulnerabilidade crítica sem uma hard fork, sem uma divisão da cadeia, e sem qualquer período de indisponibilidade da rede. O processo de emendas, que críticos do XRPL por vezes caracterizam como lento ou excessivamente conservador, tratou de forma eficiente e sem danos colaterais para os utilizadores um problema de segurança genuinamente sério.

Para participantes institucionais que utilizam a infraestrutura de pagamentos da Ripple, esse resultado tem um peso real. A capacidade de uma grande rede Layer 1 corrigir uma falha crítica ao nível da lógica de código, antes de haver exploração, através de um processo ordenado de consenso entre validadores, é o tipo de histórico operacional que importa quando a conversa muda para a adoção institucional em grande escala.

O Sinal Mais Abrangente

Este incidente representa um dos exemplos iniciais mais significativos de ferramentas de auditoria por IA generativa a identificar vulnerabilidades em infraestrutura blockchain de produção que a revisão humana não detetou. A implicação não é que os auditores humanos se tornem obsoletos. É que a combinação de verificação formal à escala de máquinas e de perícia humana cria uma postura de segurança materialmente mais forte do que qualquer uma das duas produz, por si só.