{"id":38237,"date":"2026-10-12T08:35:03","date_gmt":"2026-10-12T08:35:03","guid":{"rendered":"https:\/\/thebluemanakin.com\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/"},"modified":"2026-10-12T08:35:03","modified_gmt":"2026-10-12T08:35:03","slug":"um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal","status":"publish","type":"post","link":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/","title":{"rendered":"Um bug de 2015 no XRP Ledger e o fim da auditoria artesanal"},"content":{"rendered":"

Em 22 de setembro de 2026, a Veria Labs reportou \u00e0 RippleX um overflow aritm\u00e9tico no motor de pagamentos do XRP Ledger. Tr\u00eas dias depois, no dia 25, a RippleX publicou a vers\u00e3o 3.4.1 do xrpld e, naquele mesmo dia, mais de 80% dos validadores da Unique Node List padr\u00e3o j\u00e1 a executavam. A falha estava no c\u00f3digo desde 2015. Segundo o relat\u00f3rio de divulga\u00e7\u00e3o noticiado pelo The Block<\/a>, n\u00e3o h\u00e1 evid\u00eancia de que tenha sido explorada em uma rede p\u00fablica.<\/p>\n

Cayden Liao, cofundador de seguran\u00e7a da Veria, afirma que foi um agente de IA que encontrou a falha e construiu o exploit funcional. Pelos c\u00e1lculos dele, uma \u00fanica transa\u00e7\u00e3o podia criar cerca de 18 trilh\u00f5es de XRP: 184 vezes o fornecimento total da rede, fixado em 100 bilh\u00f5es no lan\u00e7amento e decrescente \u00e0 medida que taxas s\u00e3o queimadas. A Ripple pagou a recompensa m\u00e1xima do seu programa, US$ 250 mil.<\/p>\n

O mecanismo: dois bugs leves que juntos valem uma rede<\/h2>\n

O motor de pagamentos do XRPL permite que um pagamento consuma v\u00e1rias ofertas do livro de ordens de uma s\u00f3 vez. A soma dessas ofertas n\u00e3o tinha verifica\u00e7\u00e3o de overflow: um total suficientemente grande dava a volta e virava um n\u00famero pequeno. O ataque descrito no relat\u00f3rio consistia em abrir algumas centenas de contas, fazer cada uma listar uma fra\u00e7\u00e3o min\u00fascula de um token em troca de uma quantidade enorme de XRP e, depois, fechar todas essas vendas com um \u00fanico pagamento. Cada carteira vendedora recebia o valor integral; o comprador pagava \u00abapenas algumas centenas de drops mais a taxa\u00bb.<\/p>\n

A pe\u00e7a que transforma um erro cont\u00e1bil em uma falha sist\u00eamica \u00e9 a segunda: a verifica\u00e7\u00e3o que a rede executa justamente para impedir a cria\u00e7\u00e3o de XRP novo somava os saldos com o mesmo defeito. O guardi\u00e3o tinha o mesmo buraco que a porta. Como escreveu Liao, \u00absuspeitamos que uma das raz\u00f5es pelas quais ningu\u00e9m detectou essa vulnerabilidade \u00e9 que ela encadeia dois bugs que, separadamente, seriam de severidade baixa\u00bb.<\/p>\n

\u00c9 a\u00ed que est\u00e1 o dado interessante, e n\u00e3o nos 18 trilh\u00f5es. Uma d\u00e9cada de auditorias humanas, de revisores da Ripple e de terceiros, passou por cima daquele c\u00f3digo sem enxerg\u00e1-lo, porque cada metade do problema era individualmente entediante. A revis\u00e3o humana funciona por m\u00f3dulos e por hip\u00f3teses: audita-se o motor de pagamentos, audita-se a verifica\u00e7\u00e3o de emiss\u00e3o, e raramente se modela o estado conjunto dos dois sob entradas que nenhum operador racional geraria. O pr\u00f3prio relat\u00f3rio sublinha isso: \u00abO ataque n\u00e3o podia ser disparado por acidente. Exigia centenas de ofertas com pre\u00e7os que nenhum trader real usaria\u00bb. E \u00e9 exatamente isso que um agente que explora o espa\u00e7o de estados sem custo de t\u00e9dio faz.<\/p>\n

A assimetria que ningu\u00e9m reajustou<\/h2>\n

O programa de recompensas do XRP Ledger tem teto de US$ 250 mil. \u00c9 um valor alto para o padr\u00e3o do setor e rid\u00edculo diante do que estava em jogo. As estimativas que circularam colocam o valor nocional do XRP cunh\u00e1vel na casa dos US$ 94 bilh\u00f5es, o que deixa uma propor\u00e7\u00e3o de aproximadamente 1 para 376.000 entre o que recebe quem reporta e o que poderia capturar quem n\u00e3o reporta.<\/p>\n

Esse n\u00famero nocional merece um asterisco grande, e voltarei a ele. Mas o problema estrutural n\u00e3o depende de o valor exato ser esse. Os programas de bug bounty foram desenhados quando encontrar uma falha cr\u00edtica em uma cadeia em produ\u00e7\u00e3o era um ato artesanal, escasso e lento: meses de trabalho de um especialista que, ainda por cima, tinha poucos compradores alternativos. O pre\u00e7o refletia a escassez da oferta, n\u00e3o o valor do ativo protegido. A IA acabou de deslocar a curva de oferta: o custo marginal de rodar um agente sobre uma base de c\u00f3digo de uma d\u00e9cada tende a zero, e o mesmo agente est\u00e1 dispon\u00edvel para quem quiser vend\u00ea-lo em outro mercado.<\/p>\n

Que esse outro mercado existe e liquida bem \u00e9 o que as \u00faltimas semanas demonstram. A Ledger confirmou um implante de hardware n\u00e3o autorizado<\/a> em pelo menos um dispositivo distribu\u00eddo pelo revendedor CryptoBilis, com perdas estimadas por investigadores on-chain entre US$ 86 milh\u00f5es e US$ 93 milh\u00f5es em mais de 300 carteiras. Em julho de 2026, uma falha no firmware de gera\u00e7\u00e3o de seeds da Coldcard permitiu drenar entre US$ 100 milh\u00f5es e US$ 130 milh\u00f5es em bitcoin. S\u00e3o opera\u00e7\u00f5es que exigem log\u00edstica f\u00edsica ou cadeias de suprimento comprometidas e, ainda assim, rendem duas ordens de magnitude mais do que a recompensa m\u00e1xima da maior parte dos programas de divulga\u00e7\u00e3o. Um exploit remoto, reproduz\u00edvel e sem contato f\u00edsico rende mais.<\/p>\n

A conclus\u00e3o operacional \u00e9 inc\u00f4moda: se o custo de descobrir cai para todos ao mesmo tempo, o \u00fanico instrumento que resta para orientar o achado em dire\u00e7\u00e3o \u00e0 divulga\u00e7\u00e3o respons\u00e1vel \u00e9 o pre\u00e7o. E o pre\u00e7o continua ancorado na economia de 2019.<\/p>\n

O patch que pulou a governan\u00e7a<\/h2>\n

No XRP Ledger, mudan\u00e7as de regras normalmente passam por um processo de emenda: uma proposta precisa do apoio de mais de 80% dos validadores confi\u00e1veis sustentado por duas semanas. Esta corre\u00e7\u00e3o, n\u00e3o. Entrou em vigor servidor a servidor, conforme cada operador atualizava, e o relat\u00f3rio reconhece que \u00e9 a primeira vez em mais de dez anos de emendas que isso acontece. Al\u00e9m disso, o c\u00f3digo-fonte da 3.4.1 foi publicado cerca de duas semanas depois dos bin\u00e1rios. Justin Bons, da Cyber Capital, resumiu sem rodeios: \u00abO XRP esteve rodando c\u00f3digo fechado nas \u00faltimas duas semanas\u00bb.<\/p>\n

A resposta da engenheira da RippleX Mayukha Vadari \u00e9 o argumento mais relevante de toda a hist\u00f3ria: \u00abA IA mudou as coisas. Voc\u00ea n\u00e3o consegue enfiar o patch de um bug cr\u00edtico em um processo de publica\u00e7\u00e3o p\u00fablica rotineiro, ele ser\u00e1 detectado e submetido a engenharia reversa imediatamente\u00bb. J. Ayo Akinyele, respons\u00e1vel de engenharia, anunciou que v\u00e3o ampliar a busca de falhas assistida por IA e a verifica\u00e7\u00e3o formal. A defesa do patch de emerg\u00eancia<\/a> virou debate p\u00fablico dentro do ecossistema.<\/p>\n

Vadari tem raz\u00e3o no diagn\u00f3stico t\u00e9cnico, e \u00e9 por isso que o problema \u00e9 pior do que parece. Durante quinze anos, o c\u00f3digo aberto operou com uma janela impl\u00edcita entre a publica\u00e7\u00e3o do patch e a explora\u00e7\u00e3o em massa: o tempo que um atacante humano levava para ler um diff e entender o que ele consertava. Essa janela se fechou. Se qualquer agente pode comparar duas vers\u00f5es e reconstruir o exploit em minutos, a divulga\u00e7\u00e3o coordenada cl\u00e1ssica deixa de funcionar e a alternativa \u00e9 o que a RippleX fez: bin\u00e1rios primeiro, fonte depois, e atualiza\u00e7\u00e3o de fato sem vota\u00e7\u00e3o.<\/p>\n

O que isso revela n\u00e3o \u00e9 uma conspira\u00e7\u00e3o, e sim uma capacidade. Algu\u00e9m conseguiu mover mais de 80% dos validadores da UNL padr\u00e3o em setenta e duas horas, sem passar pelo mecanismo de governan\u00e7a desenhado para esse fim. Essa capacidade \u00e9 um ativo de seguran\u00e7a valios\u00edssimo \u2014 sem ela, a falha teria ficado exposta por semanas \u2014 e, simultaneamente, o vetor de risco mais concreto de toda a rede. \u00c9 a pergunta que deveria ocupar quem est\u00e1 escrevendo regras sobre tokeniza\u00e7\u00e3o de valores mobili\u00e1rios e commodities: n\u00e3o quantos n\u00f3s existem, mas quem pode mudar as regras de liquida\u00e7\u00e3o em tr\u00eas dias e sob qual supervis\u00e3o. Em uma rede que aspira a liquidar ativos do mundo real, o poder de patch emergencial \u00e9, funcionalmente, uma faculdade de interven\u00e7\u00e3o. Ningu\u00e9m a registrou como tal.<\/p>\n

O que desmentiria esta leitura<\/h2>\n

V\u00e1rias coisas, e conv\u00e9m diz\u00ea-las. Primeira: os US$ 94 bilh\u00f5es s\u00e3o nocionais, n\u00e3o realiz\u00e1veis. Cunhar 18 trilh\u00f5es de XRP destr\u00f3i o pre\u00e7o do XRP no mesmo bloco; o valor extra\u00edvel real seria uma fra\u00e7\u00e3o muito pequena dessa cifra, limitada pela liquidez de sa\u00edda nas exchanges e pela probabilidade alt\u00edssima de uma revers\u00e3o social da cadeia. A assimetria de 1 para 376.000 \u00e9 retoricamente potente e economicamente imprecisa. O que continua verdadeiro \u00e9 que o dano reputacional seria terminal mesmo que o atacante n\u00e3o levasse nada.<\/p>\n

Segunda: \u00abfoi uma IA que encontrou\u00bb \u00e9 uma afirma\u00e7\u00e3o dif\u00edcil de verificar e comercialmente \u00fatil para uma startup de seguran\u00e7a. N\u00e3o sabemos quanta dire\u00e7\u00e3o humana houve no prompt, na sele\u00e7\u00e3o do m\u00f3dulo ou na constru\u00e7\u00e3o do exploit. \u00c9 plaus\u00edvel que o agente tenha sido o acelerador de uma intui\u00e7\u00e3o humana pr\u00e9via, o que \u00e9 uma manchete bem menos vend\u00e1vel.<\/p>\n

Terceira: a concentra\u00e7\u00e3o de validadores do XRPL n\u00e3o \u00e9 uma revela\u00e7\u00e3o. \u00c9 uma propriedade conhecida e criticada h\u00e1 anos. O patch de emerg\u00eancia n\u00e3o a cria, apenas a torna vis\u00edvel em um momento em que a pergunta passa a ser regulat\u00f3ria.<\/p>\n

E quarta: falta ver a taxa de falsos positivos. Um agente que aponta duzentos achados dos quais um \u00e9 real desloca custo para o time de engenharia, n\u00e3o o reduz. O caso XRPL \u00e9, por ora, uma observa\u00e7\u00e3o, n\u00e3o uma s\u00e9rie estat\u00edstica.<\/p>\n

A defesa est\u00e1 sendo redesenhada na camada errada<\/h2>\n

Enquanto isso, a conversa dominante sobre IA e seguran\u00e7a cripto vai por outro caminho. Justin Drake, da Ethereum Foundation, alertou que a matem\u00e1tica impulsionada por IA poderia quebrar as assinaturas ECDSA antes dos computadores qu\u00e2nticos, \u00abno pior caso em meses, n\u00e3o em anos\u00bb, e Vitalik Buterin disse achar \u00abplaus\u00edvel\u00bb que isso ocorra em dois anos. A Zakura, que constr\u00f3i um full node de Zcash, espera opcodes de assinatura p\u00f3s-qu\u00e2ntica em janeiro<\/a>, com assinaturas baseadas em hash (WOTS) para os pagamentos transparentes, rota\u00e7\u00e3o de endere\u00e7os ap\u00f3s cada transa\u00e7\u00e3o e private information retrieval na carteira Vizor para que o servidor n\u00e3o consiga vincular endere\u00e7os do mesmo usu\u00e1rio.<\/p>\n

\u00c9 trabalho s\u00e9rio e necess\u00e1rio. Mas repare no descompasso: a ind\u00fastria est\u00e1 redesenhando a camada criptogr\u00e1fica contra um advers\u00e1rio com poder computacional massivo, enquanto a camada de execu\u00e7\u00e3o \u2014 o c\u00f3digo que decide quanto se paga a quem \u2014 continua sendo C++ de 2015 auditado por humanos. No XRP Ledger n\u00e3o foi preciso quebrar nenhuma curva el\u00edptica. Foi preciso um inteiro que deu a volta. O advers\u00e1rio com IA n\u00e3o vai come\u00e7ar pela matem\u00e1tica dura: vai come\u00e7ar pelos dez milh\u00f5es de linhas de l\u00f3gica de neg\u00f3cio acumuladas na \u00faltima d\u00e9cada, onde o custo de procurar \u00e9 hoje quase nulo e a recompensa por encontrar \u00e9 a mesma de sempre.<\/p>\n

O que fazer com isso se voc\u00ea constr\u00f3i ou investe<\/h2>\n

Se voc\u00ea tem um protocolo em produ\u00e7\u00e3o com c\u00f3digo anterior a 2022, assuma que h\u00e1 achados pendentes e que algu\u00e9m vai encontr\u00e1-los este ano, com ou sem a sua permiss\u00e3o. Tr\u00eas decis\u00f5es concretas:<\/p>\n

    \n
  • Indexe o teto da recompensa ao valor em risco, n\u00e3o ao or\u00e7amento de seguran\u00e7a.<\/strong> Um teto fixo de US$ 250 mil em uma rede que custodia bilh\u00f5es \u00e9 um sinal de pre\u00e7o que empurra o descobridor para o outro mercado. Escalas percentuais com piso e teto alto s\u00e3o defens\u00e1veis diante de um conselho; um n\u00famero redondo herdado de 2019 n\u00e3o \u00e9.<\/li>\n
  • Escreva agora a pol\u00edtica de divulga\u00e7\u00e3o para um mundo sem janela de patch.<\/strong> A sequ\u00eancia bin\u00e1rios-primeiro-fonte-depois deixa de ser uma infra\u00e7\u00e3o ao esp\u00edrito do c\u00f3digo aberto e passa a ser uma decis\u00e3o operacional que precisa ser justificada com anteced\u00eancia, e n\u00e3o a posteriori e sob fogo. Documente o limiar que ativa o procedimento de emerg\u00eancia e quem o declara.<\/li>\n
  • Para o investidor: pergunte quem tem a chave do patch.<\/strong> No due diligence de qualquer rede que aspire a liquidar ativos tokenizados, o tempo de atualiza\u00e7\u00e3o emergencial e a lista de quem pode coorden\u00e1-la valem mais do que o n\u00famero de validadores. Se ningu\u00e9m consegue mover 80% da rede em setenta e duas horas, a pr\u00f3xima falha cr\u00edtica fica aberta por semanas. Se algu\u00e9m consegue, essa pessoa ou empresa \u00e9 um risco de concentra\u00e7\u00e3o que ainda n\u00e3o aparece em nenhum memorando.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

    Um overflow aritm\u00e9tico latente desde 2015 no motor de pagamentos do XRP Ledger permitia cunhar 18 trilh\u00f5es de XRP em uma \u00fanica transa\u00e7\u00e3o, 184 vezes o fornecimento total. Quem encontrou foi um agente de IA, o patch saiu em tr\u00eas dias pulando a vota\u00e7\u00e3o dos validadores, e as duas coisas dizem mais sobre a economia da seguran\u00e7a on-chain do que o n\u00famero espetacular.<\/p>\n","protected":false},"author":6,"featured_media":38238,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","telegram_tosend":false,"telegram_tosend_message":"","telegram_tosend_target":0,"footnotes":""},"categories":[2650],"tags":[2718,2722,847,2697,2686,2717,2720],"class_list":["post-38237","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-our-blog-ptbr","tag-bug-bounty","tag-governanca","tag-inteligencia-artificial","tag-seguranca","tag-tokenizacao","tag-xrp-ledger","tag-zcash"],"yoast_head":"\nUm bug de 2015 no XRP Ledger e o fim da auditoria artesanal | Blue Manakin<\/title>\n<meta name=\"description\" content=\"Um agente de IA achou uma falha de 2015 no XRP Ledger que permitia cunhar 18 trilh\u00f5es de XRP. A recompensa: US$ 250 mil. O que isso quebra no modelo.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Um bug de 2015 no XRP Ledger e o fim da auditoria artesanal | Blue Manakin\" \/>\n<meta property=\"og:description\" content=\"Um agente de IA achou uma falha de 2015 no XRP Ledger que permitia cunhar 18 trilh\u00f5es de XRP. A recompensa: US$ 250 mil. O que isso quebra no modelo.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/\" \/>\n<meta property=\"og:site_name\" content=\"Blue Manakin\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-12T08:35:03+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2026\/10\/um-agente-de-ia-achou-em-dias-o-que-dez-anos-de-auditoria-na.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Luca Zollino\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@thebluemanakin\" \/>\n<meta name=\"twitter:site\" content=\"@thebluemanakin\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Luca Zollino\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\\\/\"},\"author\":{\"name\":\"Luca Zollino\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#\\\/schema\\\/person\\\/37e758cc1705602d77339cffc99731de\"},\"headline\":\"Um bug de 2015 no XRP Ledger e o fim da auditoria artesanal\",\"datePublished\":\"2026-10-12T08:35:03+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\\\/\"},\"wordCount\":2095,\"publisher\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/thebluemanakin.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/um-agente-de-ia-achou-em-dias-o-que-dez-anos-de-auditoria-na.png\",\"keywords\":[\"bug bounty\",\"governan\u00e7a\",\"inteligencia artificial\",\"seguran\u00e7a\",\"tokeniza\u00e7\u00e3o\",\"xrp ledger\",\"zcash\"],\"articleSection\":[\"Our Blog\"],\"inLanguage\":\"pt-BR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\\\/\",\"url\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\\\/\",\"name\":\"Um bug de 2015 no XRP Ledger e o fim da auditoria artesanal | Blue Manakin\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/thebluemanakin.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/um-agente-de-ia-achou-em-dias-o-que-dez-anos-de-auditoria-na.png\",\"datePublished\":\"2026-10-12T08:35:03+00:00\",\"description\":\"Um agente de IA achou uma falha de 2015 no XRP Ledger que permitia cunhar 18 trilh\u00f5es de XRP. A recompensa: US$ 250 mil. O que isso quebra no modelo.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\\\/#primaryimage\",\"url\":\"https:\\\/\\\/thebluemanakin.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/um-agente-de-ia-achou-em-dias-o-que-dez-anos-de-auditoria-na.png\",\"contentUrl\":\"https:\\\/\\\/thebluemanakin.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/um-agente-de-ia-achou-em-dias-o-que-dez-anos-de-auditoria-na.png\",\"width\":1200,\"height\":630,\"caption\":\"Um agente de IA achou em dias o que dez anos de auditoria n\u00e3o viram\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Our Blog\",\"item\":\"https:\\\/\\\/thebluemanakin.com\\\/blog\\\/category\\\/our-blog-ptbr\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Um bug de 2015 no XRP Ledger e o fim da auditoria artesanal\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#website\",\"url\":\"https:\\\/\\\/thebluemanakin.com\\\/\",\"name\":\"Blue Manakin\",\"description\":\"Blue Manakin. Come Dance With Us!\",\"publisher\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/thebluemanakin.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#organization\",\"name\":\"Blue Manakin\",\"url\":\"https:\\\/\\\/thebluemanakin.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/thebluemanakin.com\\\/wp-content\\\/uploads\\\/2021\\\/07\\\/cropped-logo-header.png\",\"contentUrl\":\"https:\\\/\\\/thebluemanakin.com\\\/wp-content\\\/uploads\\\/2021\\\/07\\\/cropped-logo-header.png\",\"width\":613,\"height\":250,\"caption\":\"Blue Manakin\"},\"image\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/x.com\\\/thebluemanakin\",\"https:\\\/\\\/www.instagram.com\\\/thebluemanakin\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/blue-manakin\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#\\\/schema\\\/person\\\/37e758cc1705602d77339cffc99731de\",\"name\":\"Luca Zollino\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/656a41dac68f7e776f7e8c5bf69fe105291797157b051b7d978ca0cae869da58?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/656a41dac68f7e776f7e8c5bf69fe105291797157b051b7d978ca0cae869da58?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/656a41dac68f7e776f7e8c5bf69fe105291797157b051b7d978ca0cae869da58?s=96&d=mm&r=g\",\"caption\":\"Luca Zollino\"},\"url\":\"https:\\\/\\\/thebluemanakin.com\\\/pt-br\\\/blog\\\/author\\\/luca-zollino\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Um bug de 2015 no XRP Ledger e o fim da auditoria artesanal | Blue Manakin","description":"Um agente de IA achou uma falha de 2015 no XRP Ledger que permitia cunhar 18 trilh\u00f5es de XRP. A recompensa: US$ 250 mil. O que isso quebra no modelo.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/","og_locale":"pt_BR","og_type":"article","og_title":"Um bug de 2015 no XRP Ledger e o fim da auditoria artesanal | Blue Manakin","og_description":"Um agente de IA achou uma falha de 2015 no XRP Ledger que permitia cunhar 18 trilh\u00f5es de XRP. A recompensa: US$ 250 mil. O que isso quebra no modelo.","og_url":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/","og_site_name":"Blue Manakin","article_published_time":"2026-10-12T08:35:03+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2026\/10\/um-agente-de-ia-achou-em-dias-o-que-dez-anos-de-auditoria-na.png","type":"image\/png"}],"author":"Luca Zollino","twitter_card":"summary_large_image","twitter_creator":"@thebluemanakin","twitter_site":"@thebluemanakin","twitter_misc":{"Escrito por":"Luca Zollino","Est. tempo de leitura":"10 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/#article","isPartOf":{"@id":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/"},"author":{"name":"Luca Zollino","@id":"https:\/\/thebluemanakin.com\/#\/schema\/person\/37e758cc1705602d77339cffc99731de"},"headline":"Um bug de 2015 no XRP Ledger e o fim da auditoria artesanal","datePublished":"2026-10-12T08:35:03+00:00","mainEntityOfPage":{"@id":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/"},"wordCount":2095,"publisher":{"@id":"https:\/\/thebluemanakin.com\/#organization"},"image":{"@id":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/#primaryimage"},"thumbnailUrl":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2026\/10\/um-agente-de-ia-achou-em-dias-o-que-dez-anos-de-auditoria-na.png","keywords":["bug bounty","governan\u00e7a","inteligencia artificial","seguran\u00e7a","tokeniza\u00e7\u00e3o","xrp ledger","zcash"],"articleSection":["Our Blog"],"inLanguage":"pt-BR"},{"@type":"WebPage","@id":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/","url":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/","name":"Um bug de 2015 no XRP Ledger e o fim da auditoria artesanal | Blue Manakin","isPartOf":{"@id":"https:\/\/thebluemanakin.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/#primaryimage"},"image":{"@id":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/#primaryimage"},"thumbnailUrl":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2026\/10\/um-agente-de-ia-achou-em-dias-o-que-dez-anos-de-auditoria-na.png","datePublished":"2026-10-12T08:35:03+00:00","description":"Um agente de IA achou uma falha de 2015 no XRP Ledger que permitia cunhar 18 trilh\u00f5es de XRP. A recompensa: US$ 250 mil. O que isso quebra no modelo.","breadcrumb":{"@id":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/#primaryimage","url":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2026\/10\/um-agente-de-ia-achou-em-dias-o-que-dez-anos-de-auditoria-na.png","contentUrl":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2026\/10\/um-agente-de-ia-achou-em-dias-o-que-dez-anos-de-auditoria-na.png","width":1200,"height":630,"caption":"Um agente de IA achou em dias o que dez anos de auditoria n\u00e3o viram"},{"@type":"BreadcrumbList","@id":"https:\/\/thebluemanakin.com\/pt-br\/blog\/um-bug-de-2015-no-xrp-ledger-e-o-fim-da-auditoria-artesanal\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/thebluemanakin.com\/pt-br\/"},{"@type":"ListItem","position":2,"name":"Our Blog","item":"https:\/\/thebluemanakin.com\/blog\/category\/our-blog-ptbr\/"},{"@type":"ListItem","position":3,"name":"Um bug de 2015 no XRP Ledger e o fim da auditoria artesanal"}]},{"@type":"WebSite","@id":"https:\/\/thebluemanakin.com\/#website","url":"https:\/\/thebluemanakin.com\/","name":"Blue Manakin","description":"Blue Manakin. Come Dance With Us!","publisher":{"@id":"https:\/\/thebluemanakin.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/thebluemanakin.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/thebluemanakin.com\/#organization","name":"Blue Manakin","url":"https:\/\/thebluemanakin.com\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/thebluemanakin.com\/#\/schema\/logo\/image\/","url":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2021\/07\/cropped-logo-header.png","contentUrl":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2021\/07\/cropped-logo-header.png","width":613,"height":250,"caption":"Blue Manakin"},"image":{"@id":"https:\/\/thebluemanakin.com\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/thebluemanakin","https:\/\/www.instagram.com\/thebluemanakin\/","https:\/\/www.linkedin.com\/company\/blue-manakin"]},{"@type":"Person","@id":"https:\/\/thebluemanakin.com\/#\/schema\/person\/37e758cc1705602d77339cffc99731de","name":"Luca Zollino","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/secure.gravatar.com\/avatar\/656a41dac68f7e776f7e8c5bf69fe105291797157b051b7d978ca0cae869da58?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/656a41dac68f7e776f7e8c5bf69fe105291797157b051b7d978ca0cae869da58?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/656a41dac68f7e776f7e8c5bf69fe105291797157b051b7d978ca0cae869da58?s=96&d=mm&r=g","caption":"Luca Zollino"},"url":"https:\/\/thebluemanakin.com\/pt-br\/blog\/author\/luca-zollino\/"}]}},"_links":{"self":[{"href":"https:\/\/thebluemanakin.com\/pt-br\/wp-json\/wp\/v2\/posts\/38237","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thebluemanakin.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thebluemanakin.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thebluemanakin.com\/pt-br\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/thebluemanakin.com\/pt-br\/wp-json\/wp\/v2\/comments?post=38237"}],"version-history":[{"count":0,"href":"https:\/\/thebluemanakin.com\/pt-br\/wp-json\/wp\/v2\/posts\/38237\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thebluemanakin.com\/pt-br\/wp-json\/wp\/v2\/media\/38238"}],"wp:attachment":[{"href":"https:\/\/thebluemanakin.com\/pt-br\/wp-json\/wp\/v2\/media?parent=38237"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thebluemanakin.com\/pt-br\/wp-json\/wp\/v2\/categories?post=38237"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thebluemanakin.com\/pt-br\/wp-json\/wp\/v2\/tags?post=38237"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}