Una vulnerabilidad que pasó 11 años sin ser detectada podía crear XRP de la nada… y hoy el XRP igualmente subió.
El 9 de octubre, desarrolladores de XRPL revelaron públicamente una vulnerabilidad de desbordamiento de enteros en el motor de pagos, que se remontaba a 2015. Un atacante solo tenía que abrir unos cientos de cuentas, publicar en cada una una orden de venta de «una pequeña cantidad de tokens a cambio de una enorme cantidad de XRP» y, luego, usar un único pago para ejecutar todas las órdenes a la vez. El total era tan grande que el contador del software «se desbordaba y volvía a cero»: los vendedores recibían el importe completo, el comprador pagaba prácticamente una cantidad simbólica y la diferencia era XRP creado de la nada, que podía transferirse con normalidad e ingresarse en exchanges.
La vulnerabilidad fue reportada el 22 de septiembre por los investigadores Cayden Liao y Veria AI a través del programa oficial de recompensas. El 25 de septiembre se publicó de urgencia xrpld 3.4.1, con la corrección (primero se lanzó el parche y los detalles se hicieron públicos dos semanas después). RippleX confirmó que no hay indicios de que nadie la explotara en la red pública. El límite de suministro de 100.000 millones de XRP se mantuvo intacto.
Mi opinión: publicar primero el parche y revelar los detalles después es una práctica de seguridad estándar, y esta vez se ejecutó de forma muy profesional para evitar que alguien se adelantara tras la divulgación. El mercado no entró en pánico; al contrario, XRP subió un 1 %, lo que indica que la lógica de valoración es «la vulnerabilidad ya está corregida y no llegó a explotarse». El incidente terminó convirtiéndose en una prueba de resiliencia: una cadena pública que demostró de forma contundente que sus reglas de suministro se cumplen tiene fundamentos a largo plazo aún más sólidos. Pero tampoco hay que confiarse: que la vulnerabilidad permaneciera oculta durante 11 años demuestra que todavía hay puntos ciegos en las auditorías del antiguo código de XRPL. La reciente sucesión de problemas de seguridad en infraestructuras antiguas similares es una advertencia para todo el sector. A corto plazo, XRP todavía tiene varios acontecimientos por delante: el lunes debuta XRPN en el Nasdaq y el miércoles se publica el IPC; cabe esperar bastante volatilidad cerca de los 1,4 dólares.
Datos al: 2026-10-10 18:54 UTC
Fuentes: CoinDesk; CoinEdition
Solo con fines informativos; no constituye asesoramiento de inversión.
$XRP #XRPL
¿Dejarías de comprar esta moneda porque su cadena tuvo una vulnerabilidad?
El 9 de octubre, desarrolladores de XRPL revelaron públicamente una vulnerabilidad de desbordamiento de enteros en el motor de pagos, que se remontaba a 2015. Un atacante solo tenía que abrir unos cientos de cuentas, publicar en cada una una orden de venta de «una pequeña cantidad de tokens a cambio de una enorme cantidad de XRP» y, luego, usar un único pago para ejecutar todas las órdenes a la vez. El total era tan grande que el contador del software «se desbordaba y volvía a cero»: los vendedores recibían el importe completo, el comprador pagaba prácticamente una cantidad simbólica y la diferencia era XRP creado de la nada, que podía transferirse con normalidad e ingresarse en exchanges.
La vulnerabilidad fue reportada el 22 de septiembre por los investigadores Cayden Liao y Veria AI a través del programa oficial de recompensas. El 25 de septiembre se publicó de urgencia xrpld 3.4.1, con la corrección (primero se lanzó el parche y los detalles se hicieron públicos dos semanas después). RippleX confirmó que no hay indicios de que nadie la explotara en la red pública. El límite de suministro de 100.000 millones de XRP se mantuvo intacto.
Mi opinión: publicar primero el parche y revelar los detalles después es una práctica de seguridad estándar, y esta vez se ejecutó de forma muy profesional para evitar que alguien se adelantara tras la divulgación. El mercado no entró en pánico; al contrario, XRP subió un 1 %, lo que indica que la lógica de valoración es «la vulnerabilidad ya está corregida y no llegó a explotarse». El incidente terminó convirtiéndose en una prueba de resiliencia: una cadena pública que demostró de forma contundente que sus reglas de suministro se cumplen tiene fundamentos a largo plazo aún más sólidos. Pero tampoco hay que confiarse: que la vulnerabilidad permaneciera oculta durante 11 años demuestra que todavía hay puntos ciegos en las auditorías del antiguo código de XRPL. La reciente sucesión de problemas de seguridad en infraestructuras antiguas similares es una advertencia para todo el sector. A corto plazo, XRP todavía tiene varios acontecimientos por delante: el lunes debuta XRPN en el Nasdaq y el miércoles se publica el IPC; cabe esperar bastante volatilidad cerca de los 1,4 dólares.
Datos al: 2026-10-10 18:54 UTC
Fuentes: CoinDesk; CoinEdition
Solo con fines informativos; no constituye asesoramiento de inversión.
$XRP #XRPL
¿Dejarías de comprar esta moneda porque su cadena tuvo una vulnerabilidad?