#xrp账本修复可增发xrp的漏洞
El suministro fijo de XRP podía haberse superado debido a una vulnerabilidad en el código.
El 9 de octubre, XRPL reveló una vulnerabilidad grave que permitía generar XRP de la nada: se producía un desbordamiento de enteros en el motor de pagos, y las comprobaciones destinadas a evitar la emisión adicional presentaban un defecto similar.
La vulnerabilidad se corrigió de urgencia el 25 de septiembre. Según el equipo oficial, no se detectó que se hubiera explotado en la red principal.
Si incluso las comprobaciones de seguridad que protegen el suministro pueden fallar a la vez, la escasez establecida en el protocolo no puede considerarse una garantía absoluta.
La rápida corrección demuestra capacidad de respuesta ante emergencias, pero la existencia de una vulnerabilidad durante aproximadamente diez años, el fallo simultáneo de las comprobaciones de seguridad y los límites de gobernanza de una actualización urgente siguen mereciendo un análisis detenido.
Aún hace falta una verificación independiente para descartar que persistan problemas de seguridad sistémicos.
El suministro fijo de XRP podía haberse superado debido a una vulnerabilidad en el código.
El 9 de octubre, XRPL reveló una vulnerabilidad grave que permitía generar XRP de la nada: se producía un desbordamiento de enteros en el motor de pagos, y las comprobaciones destinadas a evitar la emisión adicional presentaban un defecto similar.
La vulnerabilidad se corrigió de urgencia el 25 de septiembre. Según el equipo oficial, no se detectó que se hubiera explotado en la red principal.
Si incluso las comprobaciones de seguridad que protegen el suministro pueden fallar a la vez, la escasez establecida en el protocolo no puede considerarse una garantía absoluta.
La rápida corrección demuestra capacidad de respuesta ante emergencias, pero la existencia de una vulnerabilidad durante aproximadamente diez años, el fallo simultáneo de las comprobaciones de seguridad y los límites de gobernanza de una actualización urgente siguen mereciendo un análisis detenido.
Aún hace falta una verificación independiente para descartar que persistan problemas de seguridad sistémicos.