$XRP A Una vulnerabilidad oculta de hace 10 años acaba de ser corregida. Afortunadamente, nunca fue explotada
El equipo de XRP Ledger acaba de revelar una sorprendente actualización: la versión xrpld 3.4.1 corrigió una vulnerabilidad de desbordamiento de enteros en el motor de pagos que podría haber permitido a un atacante crear XRP arbitrariamente.
En concreto:
Un atacante podría combinar cientos de órdenes especialmente diseñadas con una única transacción de pago para eludir la comprobación de seguridad que impide la emisión adicional de XRP.
La emisión resultante podría haber superado ampliamente la oferta total actual.
Esta vulnerabilidad podría haber existido desde 2015.
Cronología:
22 de septiembre: los investigadores informaron del problema a través del programa de recompensas por errores.
25 de septiembre: se publicó la versión 3.4.1.
Estado actual: no se han detectado indicios de explotación.
Esta habría sido una vulnerabilidad crítica: de haberse explotado, podría haber destruido por completo la confianza en XRP. Afortunadamente, el equipo de desarrollo respondió rápidamente y la comunidad de recompensas por errores desempeñó eficazmente su papel.
La lección: ningún sistema es perfecto. Incluso una cadena de bloques que lleva más de una década funcionando puede albergar una vulnerabilidad fatal.
La explotación de una vulnerabilidad de 10 años de antigüedad habría sido catastrófica. ¿Qué opinas de esta noticia?
Esta noticia es solo informativa y no constituye asesoramiento de inversión. Léela detenidamente antes de tomar una decisión.
El equipo de XRP Ledger acaba de revelar una sorprendente actualización: la versión xrpld 3.4.1 corrigió una vulnerabilidad de desbordamiento de enteros en el motor de pagos que podría haber permitido a un atacante crear XRP arbitrariamente.
En concreto:
Un atacante podría combinar cientos de órdenes especialmente diseñadas con una única transacción de pago para eludir la comprobación de seguridad que impide la emisión adicional de XRP.
La emisión resultante podría haber superado ampliamente la oferta total actual.
Esta vulnerabilidad podría haber existido desde 2015.
Cronología:
22 de septiembre: los investigadores informaron del problema a través del programa de recompensas por errores.
25 de septiembre: se publicó la versión 3.4.1.
Estado actual: no se han detectado indicios de explotación.
Esta habría sido una vulnerabilidad crítica: de haberse explotado, podría haber destruido por completo la confianza en XRP. Afortunadamente, el equipo de desarrollo respondió rápidamente y la comunidad de recompensas por errores desempeñó eficazmente su papel.
La lección: ningún sistema es perfecto. Incluso una cadena de bloques que lleva más de una década funcionando puede albergar una vulnerabilidad fatal.
La explotación de una vulnerabilidad de 10 años de antigüedad habría sido catastrófica. ¿Qué opinas de esta noticia?
Esta noticia es solo informativa y no constituye asesoramiento de inversión. Léela detenidamente antes de tomar una decisión.