Esta vulnerabilidad estuvo oculta durante casi diez años
El XRP Ledger acaba de publicar un informe oficial: el motor de pagos tenía un error de desbordamiento aritmético que permitía crear XRP de la nada.
El método consistía en colocar cientos de órdenes extrañas y luego liquidarlas todas de golpe con un solo pago. Los XRP sobrantes podían gastarse con normalidad.
Lo más incómodo es que la comprobación de seguridad diseñada para impedir la creación de moneda usaba el mismo algoritmo y también calculaba mal, así que no detectaba nada.
Según el informe oficial, la vulnerabilidad existía desde 2015 y un investigador la comunicó el mes pasado.
La versión 3.4.1 ya la corrigió y, según el equipo, no hay indicios de que alguien la haya explotado. Por ahora, lo considero una falsa alarma, no una noticia bajista.
#XRP账本修复可增发XRP的漏洞 $XRP
El XRP Ledger acaba de publicar un informe oficial: el motor de pagos tenía un error de desbordamiento aritmético que permitía crear XRP de la nada.
El método consistía en colocar cientos de órdenes extrañas y luego liquidarlas todas de golpe con un solo pago. Los XRP sobrantes podían gastarse con normalidad.
Lo más incómodo es que la comprobación de seguridad diseñada para impedir la creación de moneda usaba el mismo algoritmo y también calculaba mal, así que no detectaba nada.
Según el informe oficial, la vulnerabilidad existía desde 2015 y un investigador la comunicó el mes pasado.
La versión 3.4.1 ya la corrigió y, según el equipo, no hay indicios de que alguien la haya explotado. Por ahora, lo considero una falsa alarma, no una noticia bajista.
#XRP账本修复可增发XRP的漏洞 $XRP