XRP Ledger solucionó un error de seguridad de hace una década que podría haber creado 18 billones de XRP. El investigador recibió una recompensa de 250.000 dólares.
El XRP Ledger ha solucionado una falla de seguridad crítica que podría haber permitido a los atacantes crear 18 billones de XRP. Los desarrolladores revelaron la vulnerabilidad después de asegurar el ondulaciónX red y Fundación XRP Ledger. Mientras tanto, el investigador de seguridad Cayden Liao ha sido recompensado con 250.000 dólares por descubrir el problema.
XRP Ledger soluciona la vulnerabilidad crítica del suministro
La vulnerabilidad estaba en el motor de pagos de la red y era un error de desbordamiento. Si se hubiera diseñado una transacción especial, dijo el investigador, podría haber producido XRP gastable que fuera más allá del suministro fijo. Como resultado, los atacantes podrían haber amenazado la integridad financiera de la red.
El XRP Ledger se introdujo en 2012 con un límite de 100 mil millones XRP. A diferencia de otras criptomonedas, XRP no se puede extraer ni apostar en la red XRP. Además, pequeñas cantidades de XRP se pierden permanentemente en las transacciones debido a las tarifas, que están disminuyendo lentamente la cantidad de XRP en circulación.
Pero el defecto recientemente revelado podría haber comprometido esta restricción de suministro. Liao dicho su equipo desarrolló una prueba de concepto que podría generar aproximadamente 18 billones de XRP a través de una transacción. Esto es aproximadamente 184 veces el suministro inicial en la red.
XRP también es una criptomoneda importante, con una capitalización de mercado de alrededor de 94 mil millones de dólares. Entonces, si el activo estuvo comprometido, podría haber afectado la confianza en el activo y en el mercado. Sin embargo, no se ha descubierto que los atacantes exploten la falla en las redes públicas, dijeron los desarrolladores.
Parche de emergencia aseguró la red XRP Ledger
La vulnerabilidad se reveló en la recompensa de errores de XRPL el 22 de septiembre de 2026. Posteriormente, los desarrolladores lanzaron un parche el 25 de septiembre, siendo la nueva versión de xrpld 3.4.1. La divulgación dice que más del 80% de los validadores predeterminados actualizaron su software ese día.
Es importante destacar que los desarrolladores no pasaron por la votación de enmienda normal de dos semanas sobre los validadores, sino que pasaron por un proceso de emergencia. Esta estrategia les permitió hacer frente a la amenaza sin revelar detalles técnicos al público. La divulgación coordinada se produjo el 9 de octubre, luego de que los desarrolladores aseguraran la red.
Además, el descubrimiento reveló que incluso después de que el software hubiera sido revisado exhaustivamente, aún podría ser vulnerable a graves problemas de seguridad. El código con errores era de 2015 y se decía que el exploit era una combinación de dos errores. Estas debilidades individualmente pueden haber parecido menos amenazantes en revisiones anteriores.
El equipo de Liao ganó el premio máximo de 250.000 dólares por descubrir el defecto en el programa. El descubrimiento fue un «hallazgo de seguridad inusualmente significativo», dijo el investigador. Sin embargo, la supuesta prueba de concepto fue un ataque a usuarios públicos, no un daño real.
XRP Ledger confirma que no hay explotación después del parche de emergencia
En los últimos años, XRP Ledger ha sido objeto de muchas auditorías y desafíos de seguridad. La divulgación dice que la red ha otorgado más de $1 millón en recompensas por errores. Estos programas instan a los investigadores a informar responsablemente sobre las vulnerabilidades en lugar de dejarlas abiertas a la explotación por parte de atacantes.
El incidente sirve como recordatorio de la necesidad de actualizaciones de software oportunas en las redes blockchain. Los validadores son cruciales ya que su software garantiza el correcto funcionamiento y la seguridad del libro mayor. Por lo tanto, si los desarrolladores descubren que existen vulnerabilidades críticas, las actualizaciones oportunas pueden ayudar a minimizar la exposición.
A pesar de la naturaleza crítica del posible exploit, no hubo informes de ninguna creación no autorizada de XRP. Los desarrolladores tampoco vieron ninguna evidencia de que algún usuario de la red pública haya perdido dinero debido a esta falla. Como resultado, se resolvió una gran amenaza teórica sin que se produjera un incidente en la red pública.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
