Esta vulnerabilidad de XRP me ha hecho perder la ilusión por las altcoins.
Una de las principales criptomonedas, con una capitalización de mercado cercana a los 100.000 millones de dólares y más de diez años en funcionamiento, tenía como pilar fundamental de su narrativa que su «suministro total está fijado en 100.000 millones».
Y, sin embargo, un bug oculto durante casi 11 años la dejó pendiendo de un hilo.
Una sola transacción podía crear de la nada unos 18 billones de XRP, 184 veces el suministro total.
Si una empresa de seguridad no lo hubiera descubierto con IA y notificado de antemano a través de un programa de recompensas por errores, permitiendo que RippleX lo corrigiera discretamente y de urgencia hace más de medio mes, un solo ataque malicioso habría podido hacer añicos los cimientos de confianza de XRP.
Por suerte, la compañía afirma que no hay pruebas de que alguien lo haya explotado. Aun así, al leer la noticia se me heló la sangre.
Y eso que este es uno de los repositorios de código más auditados de todo el sector. Si hasta una moneda puntera y tan conocida como XRP puede tener un problema así, ¿qué podemos esperar de las altcoins con proyectos más pequeños, código más chapucero y equipos mucho menos transparentes?
A partir de ahora, cuando analice la tokenómica de una altcoin, ¿no debería empezar preguntando: «¿El límite de suministro de este token está realmente fijado de forma permanente?»
Una de las principales criptomonedas, con una capitalización de mercado cercana a los 100.000 millones de dólares y más de diez años en funcionamiento, tenía como pilar fundamental de su narrativa que su «suministro total está fijado en 100.000 millones».
Y, sin embargo, un bug oculto durante casi 11 años la dejó pendiendo de un hilo.
Una sola transacción podía crear de la nada unos 18 billones de XRP, 184 veces el suministro total.
Si una empresa de seguridad no lo hubiera descubierto con IA y notificado de antemano a través de un programa de recompensas por errores, permitiendo que RippleX lo corrigiera discretamente y de urgencia hace más de medio mes, un solo ataque malicioso habría podido hacer añicos los cimientos de confianza de XRP.
Por suerte, la compañía afirma que no hay pruebas de que alguien lo haya explotado. Aun así, al leer la noticia se me heló la sangre.
Y eso que este es uno de los repositorios de código más auditados de todo el sector. Si hasta una moneda puntera y tan conocida como XRP puede tener un problema así, ¿qué podemos esperar de las altcoins con proyectos más pequeños, código más chapucero y equipos mucho menos transparentes?
A partir de ahora, cuando analice la tokenómica de una altcoin, ¿no debería empezar preguntando: «¿El límite de suministro de este token está realmente fijado de forma permanente?»