La falla crítica que XRP ocultó durante unos 10 años: el suministro fijo casi fue solo una «promesa del código»
XRPL reveló recientemente una vulnerabilidad de desbordamiento de enteros en su motor de pagos: si un atacante preparaba deliberadamente cientos de ofertas anómalas y luego las consumía con un único pago, en teoría podría crear de la nada XRP transferible y negociable, e incluso eludir la comprobación de seguridad existente que «prohíbe la emisión adicional».
Lo importante no es que la vulnerabilidad acabe de ser explotada, sino que:
• El problema existía desde aproximadamente 2015
• Para explotarlo bastaba con preparar una cuenta con unos cientos de XRP y publicar órdenes
• Las autoridades no han encontrado pruebas de que se haya explotado en ninguna cadena pública
• La corrección se publicó con xrpld 3.4.1, y la red principal ya estaba protegida antes de la divulgación pública
Este caso recuerda al mercado que, para evaluar un suministro fijo, no basta con consultar el libro blanco: también hay que comprobar si el código subyacente puede mantener sus invariantes.
En cuanto al mercado, XRP cotiza actualmente a unos 1,39 dólares y apenas ha bajado en las últimas 24 horas. Por ahora, el mercado considera el incidente un «riesgo histórico controlado», no un ataque en curso.
A continuación, conviene vigilar dos niveles a corto plazo:
1️⃣ Si se mantiene cerca de 1,39 y vuelve a superar los 1,41, significará que el mercado ha asimilado en gran medida las inquietudes causadas por la divulgación.
2️⃣ Si cae por debajo de 1,39 y el volumen de negociación aumenta notablemente, habrá que estar atentos a una segunda reevaluación del riesgo provocada por los titulares sobre seguridad. No conviene interpretar «ya está corregido» como que el precio no corre riesgo de fluctuar.
Para quienes operan nodos, lo realmente importante es confirmar que han actualizado a la versión 3.4.1 o posterior. Para los operadores, hay que distinguir entre «la vulnerabilidad existió» y «la vulnerabilidad está siendo explotada»: son dos cosas distintas.
Los riesgos técnicos se pueden corregir, pero la confianza debe volver a verificarse.
#xrp #XRPL #CryptoSecurity #區塊鏈安全
$XRP
XRPL reveló recientemente una vulnerabilidad de desbordamiento de enteros en su motor de pagos: si un atacante preparaba deliberadamente cientos de ofertas anómalas y luego las consumía con un único pago, en teoría podría crear de la nada XRP transferible y negociable, e incluso eludir la comprobación de seguridad existente que «prohíbe la emisión adicional».
Lo importante no es que la vulnerabilidad acabe de ser explotada, sino que:
• El problema existía desde aproximadamente 2015
• Para explotarlo bastaba con preparar una cuenta con unos cientos de XRP y publicar órdenes
• Las autoridades no han encontrado pruebas de que se haya explotado en ninguna cadena pública
• La corrección se publicó con xrpld 3.4.1, y la red principal ya estaba protegida antes de la divulgación pública
Este caso recuerda al mercado que, para evaluar un suministro fijo, no basta con consultar el libro blanco: también hay que comprobar si el código subyacente puede mantener sus invariantes.
En cuanto al mercado, XRP cotiza actualmente a unos 1,39 dólares y apenas ha bajado en las últimas 24 horas. Por ahora, el mercado considera el incidente un «riesgo histórico controlado», no un ataque en curso.
A continuación, conviene vigilar dos niveles a corto plazo:
1️⃣ Si se mantiene cerca de 1,39 y vuelve a superar los 1,41, significará que el mercado ha asimilado en gran medida las inquietudes causadas por la divulgación.
2️⃣ Si cae por debajo de 1,39 y el volumen de negociación aumenta notablemente, habrá que estar atentos a una segunda reevaluación del riesgo provocada por los titulares sobre seguridad. No conviene interpretar «ya está corregido» como que el precio no corre riesgo de fluctuar.
Para quienes operan nodos, lo realmente importante es confirmar que han actualizado a la versión 3.4.1 o posterior. Para los operadores, hay que distinguir entre «la vulnerabilidad existió» y «la vulnerabilidad está siendo explotada»: son dos cosas distintas.
Los riesgos técnicos se pueden corregir, pero la confianza debe volver a verificarse.
#xrp #XRPL #CryptoSecurity #區塊鏈安全
$XRP