#xrp账本修复可增发xrp的漏洞
Una sola transacción especialmente diseñada podía crear de la nada 18 billones de XRP: ¡180 veces el límite máximo de su suministro! 🦖
📣 盘面异动群里喊
El equipo de XRP Ledger acaba de corregir una vulnerabilidad de desbordamiento de enteros oculta en el motor de pagos. El investigador de seguridad Cayden Liao demostró con una prueba de concepto que bastaba con construir una transacción especial para crear de la nada 18 billones de XRP.
Desde su lanzamiento en 2012, esta cadena ha afirmado tener un límite máximo de 100.000 millones de monedas. No se pueden minar ni hacer staking con ellas, así que 18 billones equivaldrían a multiplicar por 180 el suministro total de la nada.
Lo que más inquieta es el tiempo que llevaba ahí: la vulnerabilidad estuvo en el código durante más de diez años y no se notificó hasta el 22 de septiembre de 2026, a través del programa de recompensas por errores de XRP Ledger.
El equipo de desarrollo no siguió el proceso habitual de revisión de validadores, que dura dos semanas. En su lugar, publicó un parche de emergencia en solo tres días y actualizó el software de los nodos xrpld a la versión 3.4.1. Más del 80 % de los validadores predeterminados completó la actualización ese mismo día.
El equipo no hizo públicos los detalles hasta el 9 de octubre, una vez que confirmó que la red era segura y que la ventana de ataque se había cerrado por completo. El equipo de Liao recibió la recompensa máxima, de 250.000 dólares, y el equipo oficial calificó el caso como un hallazgo de seguridad excepcionalmente importante ⚠️
Hay un detalle clave: para que el ataque funcionara, era necesario combinar dos vulnerabilidades que por separado se habían clasificado como de bajo riesgo. Ninguna de las dos era fatal por sí sola, pero juntas podían hacer saltar por los aires el suministro fijo.
Así lo veo yo: el mayor atractivo de XRP nunca ha sido la velocidad, sino ese suministro fijo de 100.000 millones de monedas. Esa cifra sustenta toda la lógica de valoración que las instituciones le atribuyen. Si el suministro puede duplicarse, la confianza se desplomará antes que el precio.
Lo que realmente quedó al descubierto esta vez no fue el nivel del código de una cadena en particular, sino un problema más general: cuanto más tiempo lleva funcionando un código antiguo, más fácil es que acumule rincones que nadie vuelve a revisar. Esta vez fue un desbordamiento; la próxima podría ser otra cosa 💥
Por suerte, nadie llegó a crear monedas de verdad y no hubo pérdidas de fondos en la cadena. La Fundación XRPL ha repartido más de un millón de dólares en recompensas a lo largo de los años; esta ha sido una de las más caras y también de las más valiosas.
Ahora hay dos cosas que conviene vigilar: primero, si otras cadenas antiguas tienen una lógica de desbordamiento similar; segundo, si el precio de XRP experimentará fluctuaciones de aversión al riesgo tras esta noticia.
¿Qué opinas? ¿Son habituales en la cadena de bloques las vulnerabilidades que permiten crear monedas de la nada o son casos aislados? Hablemos en los comentarios 🦕
Cada día te mantenemos al tanto de las noticias más destacadas del mercado cripto. No solo te contamos qué pasa, sino que también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
Una sola transacción especialmente diseñada podía crear de la nada 18 billones de XRP: ¡180 veces el límite máximo de su suministro! 🦖
📣 盘面异动群里喊
El equipo de XRP Ledger acaba de corregir una vulnerabilidad de desbordamiento de enteros oculta en el motor de pagos. El investigador de seguridad Cayden Liao demostró con una prueba de concepto que bastaba con construir una transacción especial para crear de la nada 18 billones de XRP.
Desde su lanzamiento en 2012, esta cadena ha afirmado tener un límite máximo de 100.000 millones de monedas. No se pueden minar ni hacer staking con ellas, así que 18 billones equivaldrían a multiplicar por 180 el suministro total de la nada.
Lo que más inquieta es el tiempo que llevaba ahí: la vulnerabilidad estuvo en el código durante más de diez años y no se notificó hasta el 22 de septiembre de 2026, a través del programa de recompensas por errores de XRP Ledger.
El equipo de desarrollo no siguió el proceso habitual de revisión de validadores, que dura dos semanas. En su lugar, publicó un parche de emergencia en solo tres días y actualizó el software de los nodos xrpld a la versión 3.4.1. Más del 80 % de los validadores predeterminados completó la actualización ese mismo día.
El equipo no hizo públicos los detalles hasta el 9 de octubre, una vez que confirmó que la red era segura y que la ventana de ataque se había cerrado por completo. El equipo de Liao recibió la recompensa máxima, de 250.000 dólares, y el equipo oficial calificó el caso como un hallazgo de seguridad excepcionalmente importante ⚠️
Hay un detalle clave: para que el ataque funcionara, era necesario combinar dos vulnerabilidades que por separado se habían clasificado como de bajo riesgo. Ninguna de las dos era fatal por sí sola, pero juntas podían hacer saltar por los aires el suministro fijo.
Así lo veo yo: el mayor atractivo de XRP nunca ha sido la velocidad, sino ese suministro fijo de 100.000 millones de monedas. Esa cifra sustenta toda la lógica de valoración que las instituciones le atribuyen. Si el suministro puede duplicarse, la confianza se desplomará antes que el precio.
Lo que realmente quedó al descubierto esta vez no fue el nivel del código de una cadena en particular, sino un problema más general: cuanto más tiempo lleva funcionando un código antiguo, más fácil es que acumule rincones que nadie vuelve a revisar. Esta vez fue un desbordamiento; la próxima podría ser otra cosa 💥
Por suerte, nadie llegó a crear monedas de verdad y no hubo pérdidas de fondos en la cadena. La Fundación XRPL ha repartido más de un millón de dólares en recompensas a lo largo de los años; esta ha sido una de las más caras y también de las más valiosas.
Ahora hay dos cosas que conviene vigilar: primero, si otras cadenas antiguas tienen una lógica de desbordamiento similar; segundo, si el precio de XRP experimentará fluctuaciones de aversión al riesgo tras esta noticia.
¿Qué opinas? ¿Son habituales en la cadena de bloques las vulnerabilidades que permiten crear monedas de la nada o son casos aislados? Hablemos en los comentarios 🦕
Cada día te mantenemos al tanto de las noticias más destacadas del mercado cripto. No solo te contamos qué pasa, sino que también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀