Falha crítica no Klever-Go permite criar KDA do nada — atualize agora

Uma vulnerabilidade recém-descoberta no Klever-Go, a implementação Go da blockchain Klever, transformou a mecânica de royalties em uma máquina de criar tokens. Quando um royalty de transferência é configurado com split de exatamente 100%, o código pula o débito da conta de origem e ainda paga o valor total ao destinatário. O contador de supply nunca é atualizado, o que permite inflar KDA sem qualquer registro.

Registrada como CVE-2026-55763, a falha afeta versões anteriores à 1.7.19 e já tem correção disponível. Uma configuração específica é necessária para explorar, mas o impacto econômico pode ser devastador. Quem usa essa blockchain deve atualizar imediatamente para evitar inflação ilimitada de tokens e recuperar a confiança no ecossistema.