#XRPLedgerPatchesXRPCreationBug
Cómo un error de hace una década podría haber creado XRP de la nada
Una vulnerabilidad crítica revelada recientemente en el XRP Ledger (XRPL) pone de relieve una lección crucial sobre la seguridad de blockchain. El error, que había pasado desapercibido desde 2015, podría haber permitido que un atacante generara y gastara XRP sin pagar su valor real.
Cómo funcionaba la vulnerabilidad
La causa raíz: Un desbordamiento de enteros en el motor de pagos del ledger.
La explotación: Cuando un pago procesaba cientos de ofertas especialmente diseñadas, el valor total acumulado daba la vuelta y se convertía en una cifra mucho menor.
El fallo: El motor acreditaba el importe completo a los propietarios de las ofertas, mientras cobraba al comprador solo una fracción del costo.
Salvaguardas fallidas: Una comprobación de seguridad secundaria, diseñada para detectar XRP recién creado, dependía de una aritmética similar, lo que provocó que ambas comprobaciones de seguridad independientes fallaran simultáneamente.
Resolución y estado
La corrección: Se implementó en la versión xrpld 3.4.1 el 25 de septiembre.
Estado de la red: El equipo de XRPL confirmó que no hay indicios de que esta vulnerabilidad se haya explotado alguna vez en la red principal pública.
Conclusión clave para la seguridad de blockchain
La seguridad no consiste solo en encontrar errores individuales: también implica garantizar que las salvaguardas por capas no compartan los mismos puntos ciegos fundamentales.
El código de código abierto, las recompensas rigurosas por encontrar errores y las auditorías de seguridad independientes son indispensables. El protocolo más sólido no es el que afirma estar completamente libre de errores, sino el que puede identificar, contener y corregir fallos antes de que puedan explotarse.
💬 ¿Qué opinas? ¿Invierten los protocolos cripto lo suficiente en auditorías de seguridad verdaderamente independientes y mecanismos a prueba de fallos?
$XRP
#xrp #XRPledger #CryptoSecurity #BinanceSquare
Cómo un error de hace una década podría haber creado XRP de la nada
Una vulnerabilidad crítica revelada recientemente en el XRP Ledger (XRPL) pone de relieve una lección crucial sobre la seguridad de blockchain. El error, que había pasado desapercibido desde 2015, podría haber permitido que un atacante generara y gastara XRP sin pagar su valor real.
Cómo funcionaba la vulnerabilidad
La causa raíz: Un desbordamiento de enteros en el motor de pagos del ledger.
La explotación: Cuando un pago procesaba cientos de ofertas especialmente diseñadas, el valor total acumulado daba la vuelta y se convertía en una cifra mucho menor.
El fallo: El motor acreditaba el importe completo a los propietarios de las ofertas, mientras cobraba al comprador solo una fracción del costo.
Salvaguardas fallidas: Una comprobación de seguridad secundaria, diseñada para detectar XRP recién creado, dependía de una aritmética similar, lo que provocó que ambas comprobaciones de seguridad independientes fallaran simultáneamente.
Resolución y estado
La corrección: Se implementó en la versión xrpld 3.4.1 el 25 de septiembre.
Estado de la red: El equipo de XRPL confirmó que no hay indicios de que esta vulnerabilidad se haya explotado alguna vez en la red principal pública.
Conclusión clave para la seguridad de blockchain
La seguridad no consiste solo en encontrar errores individuales: también implica garantizar que las salvaguardas por capas no compartan los mismos puntos ciegos fundamentales.
El código de código abierto, las recompensas rigurosas por encontrar errores y las auditorías de seguridad independientes son indispensables. El protocolo más sólido no es el que afirma estar completamente libre de errores, sino el que puede identificar, contener y corregir fallos antes de que puedan explotarse.
💬 ¿Qué opinas? ¿Invierten los protocolos cripto lo suficiente en auditorías de seguridad verdaderamente independientes y mecanismos a prueba de fallos?
$XRP
#xrp #XRPledger #CryptoSecurity #BinanceSquare