#XRPL: una vulnerabilidad de 10 años podría permitir la emisión ilimitada de XRP $XRP
XRPL tenía una vulnerabilidad de desbordamiento de enteros que llevaba casi 10 años sin detectarse. Estaba en el módulo de pagos de cruce de órdenes del libro mayor. Un atacante podía crear transacciones con órdenes en bloque para provocar un desbordamiento numérico y generar XRP de la nada que pudiera transferirse con normalidad, lo que en teoría permitiría superar el límite máximo de 100.000 millones de tokens.
La vulnerabilidad fue descubierta por el investigador de seguridad Cayden Liao y Veria AI. El 25 de septiembre, el equipo oficial publicó la versión de emergencia xrpld 3.4.1, que corrigió el problema. La vulnerabilidad se hizo pública el 9 de octubre.
Una revisión de los datos históricos de la cadena pública no ha detectado, por el momento, indicios de que se haya explotado en la red principal.
Condiciones para explotar la vulnerabilidad: el atacante debía crear cientos de cuentas y dejar preparadas órdenes especiales. Solo necesitaba unos cientos de XRP para las comisiones y la reserva de las cuentas, y podía recuperar la mayor parte de ese coste.
Riesgo: si el ataque hubiera tenido éxito, la entrada en el mercado de los nuevos XRP habría diluido el valor de los tokens.
XRPL tenía una vulnerabilidad de desbordamiento de enteros que llevaba casi 10 años sin detectarse. Estaba en el módulo de pagos de cruce de órdenes del libro mayor. Un atacante podía crear transacciones con órdenes en bloque para provocar un desbordamiento numérico y generar XRP de la nada que pudiera transferirse con normalidad, lo que en teoría permitiría superar el límite máximo de 100.000 millones de tokens.
La vulnerabilidad fue descubierta por el investigador de seguridad Cayden Liao y Veria AI. El 25 de septiembre, el equipo oficial publicó la versión de emergencia xrpld 3.4.1, que corrigió el problema. La vulnerabilidad se hizo pública el 9 de octubre.
Una revisión de los datos históricos de la cadena pública no ha detectado, por el momento, indicios de que se haya explotado en la red principal.
Condiciones para explotar la vulnerabilidad: el atacante debía crear cientos de cuentas y dejar preparadas órdenes especiales. Solo necesitaba unos cientos de XRP para las comisiones y la reserva de las cuentas, y podía recuperar la mayor parte de ese coste.
Riesgo: si el ataque hubiera tenido éxito, la entrada en el mercado de los nuevos XRP habría diluido el valor de los tokens.