Os programadores da XRP Ledger lançaram um patch de emergência depois de investigadores demonstrarem como um pagamento podia criar XRP gastável sem que o remetente o financiasse de facto. A falha, com cerca de uma década, podia ter permitido a alguém criar XRP do nada. Isto importa porque atinge a promessa central da Ledger: uma oferta fixa e de confiança.
O que realmente aconteceu
Segundo a CoinDesk, investigadores demonstraram como um pagamento na XRP Ledger podia gerar XRP gastável sem que o remetente o financiasse. A CoinDesk refere que a falha existia há cerca de uma década antes de ser descoberta. O relatório indica que os programadores responderam com uma atualização de software de emergência para corrigir o problema. O design da XRP Ledger pretende limitar a oferta total a um valor fixo, pelo que uma falha que permitisse criar novo XRP do nada minaria diretamente essa garantia. O relatório da CoinDesk não identifica os investigadores, não dá uma data exata de descoberta nem esclarece se a falha chegou a ser explorada antes de o patch ser lançado.
Como chegámos aqui
A XRP Ledger assenta numa oferta fixa e limitada, uma característica frequentemente apontada como garantia central de confiança para os detentores. Bugs que ameaçam a integridade da oferta são diferentes de bugs de software comuns, porque atingem a proposta de valor básica de uma rede, e não apenas o seu desempenho. O relatório da CoinDesk afirma que esta falha passou despercebida durante cerca de uma década, um lembrete de que mesmo blockchains estabelecidas e amplamente usadas podem carregar problemas por descobrir durante anos. A descoberta resultou de investigação orientada para perceber como os pagamentos funcionam ao nível do protocolo, e não de uma auditoria de rotina. O relatório disponível não detalha o que motivou essa investigação.
Por que isto importa para si
Para os detentores de XRP, o patch importa porque uma falha explorada podia ter diluído a oferta fixa do token, prejudicando o valor para todos os que o detêm. Para exchanges e custodiantes, confirmar que correm a versão corrigida da Ledger torna-se uma prioridade imediata. Para programadores que constroem sobre a XRP Ledger, incluindo wallets e aplicações de pagamento, isto é um lembrete para acompanhar de perto as atualizações de validadores e nós, em vez de assumir que a infraestrutura é estática. Para o ecossistema Web3 e de hardware conectado, mais alargado, que depende de camadas de liquidação fiáveis, incidentes como este reforçam a importância de auditorias de segurança ao nível do protocolo, à medida que mais valor real e dispositivos se ligam às redes blockchain.
A grande questão
Se uma falha com uma década podia permitir a alguém criar XRP do nada, quantas outras blockchains amplamente usadas carregam vulnerabilidades semelhantes, ainda por descobrir, na sua lógica central de oferta? O incidente levanta uma questão mais ampla para a indústria: quanta confiança cega os utilizadores depositam em redes maduras e aparentemente auditadas, e com que frequência essa confiança deveria ser posta à prova?
O que observar a seguir
A CoinDesk publicou o seu relatório a 10 de outubro de 2026. Vale a pena acompanhar a confirmação oficial dos validadores da XRP Ledger de que o patch foi amplamente adotado. Vale também a pena seguir eventuais divulgações futuras que identifiquem os investigadores ou esclareçam se a falha chegou a ser explorada. Novas análises técnicas por parte da comunidade de programadores da XRP Ledger ajudariam a esclarecer todo o alcance do risco.
