XRP tenía una vulnerabilidad que podría haber permanecido oculta durante diez años. Si alguien la explotaba, las monedas creadas de la nada podían gastarse.
Este problema de seguridad fue revelado por XRPL el 9 de octubre. Los investigadores ya lo han reproducido en un entorno de pruebas. La versión corregida se publicó el 25 de septiembre y, según el equipo, no hay indicios de que se haya explotado en la red pública.
Pero creo que el detalle más importante es este: la misma clase de error de cálculo afectó también a la barrera que debía comprobar que no se pudieran crear monedas de la nada.
Dicho sin rodeos: hubo un error en las cuentas y, al revisar las cuentas, se cometió el mismo error.
Por supuesto, corregir la vulnerabilidad es una buena noticia. Pero no se puede tomar «lleva funcionando muchos años» como garantía de seguridad.
#XRP
Este problema de seguridad fue revelado por XRPL el 9 de octubre. Los investigadores ya lo han reproducido en un entorno de pruebas. La versión corregida se publicó el 25 de septiembre y, según el equipo, no hay indicios de que se haya explotado en la red pública.
Pero creo que el detalle más importante es este: la misma clase de error de cálculo afectó también a la barrera que debía comprobar que no se pudieran crear monedas de la nada.
Dicho sin rodeos: hubo un error en las cuentas y, al revisar las cuentas, se cometió el mismo error.
Por supuesto, corregir la vulnerabilidad es una buena noticia. Pero no se puede tomar «lleva funcionando muchos años» como garantía de seguridad.
#XRP