🚨El bug de la "máquina de imprimir dinero" que llevaba 11 años oculto: $XRP casi pudo imprimirse de la nada
El 9 de octubre, la comunidad de XRP Ledger publicó un informe de seguridad, y CoinDesk le dio seguimiento hoy: en el motor de pagos se escondía una vulnerabilidad de desbordamiento de enteros que existía desde 2015.
En otras palabras: un atacante abre cientos de cuentas, coloca un montón de órdenes absurdas de "1 céntimo por XRP a precio astronómico", y luego hace que una sola transacción de pago se las trague todas; cuando el libro mayor calcula el total, el número se desborda y vuelve a cero, el vendedor recibe el pago completo, el comprador casi obtiene todo gratis, y la diferencia es XRP impreso de la nada.
😱 Hay que recordar que el límite rígido de 1.000 millones de monedas de $XRP está grabado en su ADN; este bug era, en esencia, una puerta trasera para la máquina de imprimir dinero.
Buenas noticias por partida triple, y dignas de elogio:
① El 22 de septiembre, los investigadores white hat Cayden Liao y Veria AI lo reportaron mediante el programa de recompensas; el 25 de septiembre, xrpld 3.4.1 ya estaba reparado en silencio. Desde el reporte hasta la corrección solo pasaron 3 días.
② El mismo día de la corrección, más del 80% de los validadores de la lista de confianza predeterminada ya había actualizado.
③ RippleX reprodujo y confirmó en servidores independientes: por ahora no hay evidencia de que ninguna mainnet haya sido explotada.
Una pequeña nota negativa: esta vez la corrección se saltó la votación de amendment habitual, algo que ocurre por primera vez en más de diez años; eso demuestra que la propia empresa se asustó bastante.
Para los holders de #XRP , una historia sobre cómo el "techo de suministro casi fue burlado", ¿no es este el evento de seguridad más emocionante del año? Cuéntenlo en los comentarios👇
Solo como referencia, no constituye asesoramiento de inversión
El 9 de octubre, la comunidad de XRP Ledger publicó un informe de seguridad, y CoinDesk le dio seguimiento hoy: en el motor de pagos se escondía una vulnerabilidad de desbordamiento de enteros que existía desde 2015.
En otras palabras: un atacante abre cientos de cuentas, coloca un montón de órdenes absurdas de "1 céntimo por XRP a precio astronómico", y luego hace que una sola transacción de pago se las trague todas; cuando el libro mayor calcula el total, el número se desborda y vuelve a cero, el vendedor recibe el pago completo, el comprador casi obtiene todo gratis, y la diferencia es XRP impreso de la nada.
😱 Hay que recordar que el límite rígido de 1.000 millones de monedas de $XRP está grabado en su ADN; este bug era, en esencia, una puerta trasera para la máquina de imprimir dinero.
Buenas noticias por partida triple, y dignas de elogio:
① El 22 de septiembre, los investigadores white hat Cayden Liao y Veria AI lo reportaron mediante el programa de recompensas; el 25 de septiembre, xrpld 3.4.1 ya estaba reparado en silencio. Desde el reporte hasta la corrección solo pasaron 3 días.
② El mismo día de la corrección, más del 80% de los validadores de la lista de confianza predeterminada ya había actualizado.
③ RippleX reprodujo y confirmó en servidores independientes: por ahora no hay evidencia de que ninguna mainnet haya sido explotada.
Una pequeña nota negativa: esta vez la corrección se saltó la votación de amendment habitual, algo que ocurre por primera vez en más de diez años; eso demuestra que la propia empresa se asustó bastante.
Para los holders de #XRP , una historia sobre cómo el "techo de suministro casi fue burlado", ¿no es este el evento de seguridad más emocionante del año? Cuéntenlo en los comentarios👇
Solo como referencia, no constituye asesoramiento de inversión