XRP Ledger corrige una vulnerabilidad grave: en teoría, podría crear nuevos XRP, pero no se ha detectado ningún uso indebido
El ecosistema de XRP recibió recientemente una importante actualización de seguridad.
El equipo de desarrollo de XRPL reveló que la versión xrpld 3.4.1 corrigió una vulnerabilidad en el motor de pagos que, en teoría, podría permitir a un atacante crear y usar, bajo ciertas condiciones, XRP que no debería existir.
¿En qué consistía la vulnerabilidad?
En pocas palabras:
Un atacante podía provocar un desbordamiento de enteros durante los cálculos del motor de pagos mediante la creación de un gran número de órdenes anómalas.
Si lograba activarlo:
⚠️ Los cálculos de las transacciones podían ser erróneos
⚠️ El sistema podía generar saldo XRP adicional
⚠️ En teoría, esos XRP podían transferirse y utilizarse
Pero aquí viene lo importante 👇
✅ El equipo de XRPL afirma que, hasta ahora, no se ha detectado que la vulnerabilidad se haya explotado en la red pública.
✅ Ya se publicó la versión corregida, xrpld 3.4.1.
✅ Las transacciones de los usuarios normales no activan esta vulnerabilidad. (xrpl.org)
Este incidente también nos recuerda una vez más que:
La seguridad y las auditorías de código son procesos continuos para cualquier red blockchain.
XRP Ledger cuenta con un mecanismo de suministro fijo, y la importancia de esta corrección radica en proteger aún más esa regla fundamental.
Lo que importa al mercado no es que «se hayan emitido realmente más XRP», sino que:
Se detectó y corrigió a tiempo un riesgo que podría haber afectado al mecanismo de suministro.
¿Qué opinas?
¿Deberían los proyectos blockchain dar más importancia a la «descentralización extrema» o a la «respuesta rápida ante problemas de seguridad»?
#xrp
#XRP账本修复可增发XRP的漏洞
El ecosistema de XRP recibió recientemente una importante actualización de seguridad.
El equipo de desarrollo de XRPL reveló que la versión xrpld 3.4.1 corrigió una vulnerabilidad en el motor de pagos que, en teoría, podría permitir a un atacante crear y usar, bajo ciertas condiciones, XRP que no debería existir.
¿En qué consistía la vulnerabilidad?
En pocas palabras:
Un atacante podía provocar un desbordamiento de enteros durante los cálculos del motor de pagos mediante la creación de un gran número de órdenes anómalas.
Si lograba activarlo:
⚠️ Los cálculos de las transacciones podían ser erróneos
⚠️ El sistema podía generar saldo XRP adicional
⚠️ En teoría, esos XRP podían transferirse y utilizarse
Pero aquí viene lo importante 👇
✅ El equipo de XRPL afirma que, hasta ahora, no se ha detectado que la vulnerabilidad se haya explotado en la red pública.
✅ Ya se publicó la versión corregida, xrpld 3.4.1.
✅ Las transacciones de los usuarios normales no activan esta vulnerabilidad. (xrpl.org)
Este incidente también nos recuerda una vez más que:
La seguridad y las auditorías de código son procesos continuos para cualquier red blockchain.
XRP Ledger cuenta con un mecanismo de suministro fijo, y la importancia de esta corrección radica en proteger aún más esa regla fundamental.
Lo que importa al mercado no es que «se hayan emitido realmente más XRP», sino que:
Se detectó y corrigió a tiempo un riesgo que podría haber afectado al mecanismo de suministro.
¿Qué opinas?
¿Deberían los proyectos blockchain dar más importancia a la «descentralización extrema» o a la «respuesta rápida ante problemas de seguridad»?
#xrp
#XRP账本修复可增发XRP的漏洞