#XRP账本修复可增发XRP的漏洞 ¡Resulta que se podía crear dinero de la nada!
Había un antiguo bug en el libro mayor de XRP que llevaba oculto unos 10 años. En teoría, permitía «crear» nuevos XRP de la nada y gastarlos con normalidad, lo que rompía la regla de que «solo existirán 100.000 millones de XRP».
¿Qué pasó? Al calcular las cantidades, el libro mayor usaba sumas con números normales. Si una transacción incluía varios cientos de órdenes de venta con precios desorbitados, la suma podía ser demasiado grande y la computadora sufría un «desbordamiento»: el número pasaba de ser muy grande a ser muy pequeño. El resultado era que:
• Los vendedores recibían todos sus XRP;
• A los compradores solo se les descontaba una pequeña cantidad;
• La diferencia equivalía a XRP creados de la nada.
Este bug no se activaba en condiciones normales. Hacía falta que alguien preparara deliberadamente varios cientos de cuentas, publicara un montón de órdenes con precios absurdos y enviara una transacción diseñada específicamente para ello. Además, el coste no era elevado (unos cientos de XRP, la mayoría de los cuales podían recuperarse).
El 22 de septiembre de 2026, los investigadores Cayden Liao y Veria AI informaron de este bug a través del programa de recompensas por vulnerabilidades de XRPL.
La buena noticia es que:
• Ya se había corregido discretamente el 25 de septiembre (basta con actualizar a xrpld 3.4.1);
• La investigación oficial no encontró indicios de que alguien hubiera usado realmente esta vulnerabilidad para crear monedas;
• Las transferencias y operaciones normales no se vieron afectadas en absoluto.
Este es el bug descubierto hasta ahora. ¿Cuántos habrá que aún no se han descubierto? Si alguien llegara a explotarlo, sería un desastre sistémico.$XRP
Había un antiguo bug en el libro mayor de XRP que llevaba oculto unos 10 años. En teoría, permitía «crear» nuevos XRP de la nada y gastarlos con normalidad, lo que rompía la regla de que «solo existirán 100.000 millones de XRP».
¿Qué pasó? Al calcular las cantidades, el libro mayor usaba sumas con números normales. Si una transacción incluía varios cientos de órdenes de venta con precios desorbitados, la suma podía ser demasiado grande y la computadora sufría un «desbordamiento»: el número pasaba de ser muy grande a ser muy pequeño. El resultado era que:
• Los vendedores recibían todos sus XRP;
• A los compradores solo se les descontaba una pequeña cantidad;
• La diferencia equivalía a XRP creados de la nada.
Este bug no se activaba en condiciones normales. Hacía falta que alguien preparara deliberadamente varios cientos de cuentas, publicara un montón de órdenes con precios absurdos y enviara una transacción diseñada específicamente para ello. Además, el coste no era elevado (unos cientos de XRP, la mayoría de los cuales podían recuperarse).
El 22 de septiembre de 2026, los investigadores Cayden Liao y Veria AI informaron de este bug a través del programa de recompensas por vulnerabilidades de XRPL.
La buena noticia es que:
• Ya se había corregido discretamente el 25 de septiembre (basta con actualizar a xrpld 3.4.1);
• La investigación oficial no encontró indicios de que alguien hubiera usado realmente esta vulnerabilidad para crear monedas;
• Las transferencias y operaciones normales no se vieron afectadas en absoluto.
Este es el bug descubierto hasta ahora. ¿Cuántos habrá que aún no se han descubierto? Si alguien llegara a explotarlo, sería un desastre sistémico.$XRP