Correção no XRP Ledger para brecha na emissão de tokens sai amanhã

Corrigindo uma lacuna persistente

O XRP Ledger (XRPL) está a um dia de corrigir uma falha relacionada a um de seus recursos mais recentes, fechando uma brecha que, de outra forma, permitiria que contas autorizadas a queimar tokens também emitissem novos.

A questão está relacionada à delegação de permissões, que permite que uma conta transfira poderes específicos para outra conta sem compartilhar suas chaves. Esse recurso entrou em operação em 8 de outubro por meio da emenda PermissionDelegationV1_1, uma atualização que o Bitcoin.com News cobriu no mês passado. Um desses poderes, o PaymentBurn, tem como objetivo permitir que um delegado destrua tokens.

A própria documentação de delegação de permissões do XRPL explica o problema:

“Antes da correção, um delegado com a permissão granular PaymentBurn também pode cunhar novos tokens fungíveis, o que pode ocorrer com tokens de linha de confiança ou tokens multifuncionais (MPTs) em determinadas circunstâncias. Até que a emenda fixCleanup3_4_0 seja ativada, recomenda-se não delegar a permissão granular PaymentBurn.”

Vale ressaltar que outras permissões permanecem inalteradas.

A correção está incluída no xrpld 3.4.0, que as notas de lançamento descrevem como um pacote de correções para a versão 3.4.0. Entre elas, ela “rejeita pagamentos PaymentBurn que ultrapassem um saldo zero”. O pacote também reforça os mecanismos de recuperação de fundos dos formadores de mercado automatizados (AMM), a contabilidade do cofre, as reservas de garantia e o tratamento de assinaturas, e os operadores de nós foram orientados a atualizar “o mais rápido possível”.

Um prazo que não foi cumprido

O patch já deveria estar em vigor. As alterações na XRPL só entram em vigor após manterem pelo menos 80% de apoio de validadores confiáveis por duas semanas consecutivas. Se o apoio cair para 80% ou menos, mesmo que seja apenas uma vez, o prazo é reiniciado. Em meados de outubro, a atualização estava marcada para 23 de outubro, por volta das 09h34 UTC. Essa data chegou e passou, e os dados atuais no rastreador de emendas do Xrpscan mostram que a fixCleanup3_4_0 recuperou sua maioria. O apoio agora é de 33 dos 35 validadores, bem acima dos 28 necessários.

Empréstimo nativo ainda carece de votos

Outras atualizações pendentes estão ainda mais atrasadas, e o mesmo rastreador mostra o LendingProtocolV1_1 com 19 votos, a emenda original do LendingProtocol com 19 e o SingleAssetVault com 21, todos abaixo da marca de 28 votos. Juntas, elas trariam o empréstimo nativo para a XRPL, mas nenhuma delas tem uma contagem regressiva em andamento.

Isso deixa os planos de empréstimo do ledger em espera, mesmo com as instituições levando mais atividades para a rede. A stablecoin RLUSD da Ripple, por exemplo, recentemente recebeu o apoio da Coinbase na XRPL e em outras cadeias.

Uma época movimentada para a segurança da XRPL

A correção encerra algumas semanas difíceis para o histórico de segurança da rede, já que, no mês passado, os desenvolvedores revelaram que um bug no ledger, com uma década de idade, poderia ter permitido que um invasor cunhasse XRP além de seu suprimento fixo. Essa falha foi corrigida discretamente em setembro, e não há evidências de que tenha sido explorada.

O XRP também foi o primeiro a ser atingido no recente ataque à Binance, embora esse ataque tivesse como alvo as carteiras da Binance, e não a própria XRPL.

Em relação à correção, nada muda para os detentores comuns de XRP, mas sim para emissores, corretoras e empresas que delegam permissões de conta. Assim que o fixCleanup3_4_0 for ativado, o PaymentBurn deverá estar seguro para ser delegado novamente. O XRP está sendo negociado perto de US$ 1,25 em 3 de novembro, antes da atualização.