$XRP Se corrige una vulnerabilidad de hace una década; no se creó XRP nuevo
La Fundación XRP Ledger ha abordado oficialmente el reciente incidente de seguridad. La buena noticia: no se creó XRP nuevo y la vulnerabilidad se ha corregido.
Detalles del incidente:
La vulnerabilidad había estado presente en el código durante más de una década y, en teoría, podría haberse aprovechado para eludir el límite fijo de suministro total de 100.000 millones de XRP. Sin embargo, Veria AI la descubrió a través del programa de recompensas por errores de Ripple antes de que se produjera cualquier explotación.
Tras la verificación, el suministro total de XRP en circulación en el libro mayor es de aproximadamente 99.986 millones, lo que confirma que no se generó XRP nuevo.
Acerca del parche 3.4.1:
La vulnerabilidad se corrigió hace dos semanas en la versión 3.4.1. Esta versión solo pasó a ser obligatoria en la red después de completar el proceso habitual de votación de modificaciones y obtener el apoyo sostenido de más del 80 % de los validadores durante dos semanas consecutivas.
Las autoridades señalaron que activar la vulnerabilidad requería cientos de operaciones cuidadosamente diseñadas; las transacciones de pago habituales prácticamente no se vieron afectadas por el problema.
Acerca del proceso de corrección:
Anunciar públicamente el parche podría haber permitido a los atacantes utilizar IA para acelerar el análisis de la vulnerabilidad. Para mitigar este riesgo, la comunidad de XRPL, incluida la Fundación XRP Ledger, RippleX, los desarrolladores principales y los validadores, llegó a un consenso social para publicar directamente la corrección. De cara al futuro, se reforzará la colaboración con RippleX y la comunidad en áreas como la verificación formal, las pruebas adversariales basadas en IA, la investigación de seguridad y los programas de recompensas por errores.
Se corrigió una vulnerabilidad de hace una década antes de que pudiera ser explotada; no se creó XRP nuevo. ¿Qué opinas sobre la seguridad de XRPL tras este incidente?
Esta noticia es solo de referencia y no constituye asesoramiento de inversión. Léela atentamente antes de tomar una decisión.
La Fundación XRP Ledger ha abordado oficialmente el reciente incidente de seguridad. La buena noticia: no se creó XRP nuevo y la vulnerabilidad se ha corregido.
Detalles del incidente:
La vulnerabilidad había estado presente en el código durante más de una década y, en teoría, podría haberse aprovechado para eludir el límite fijo de suministro total de 100.000 millones de XRP. Sin embargo, Veria AI la descubrió a través del programa de recompensas por errores de Ripple antes de que se produjera cualquier explotación.
Tras la verificación, el suministro total de XRP en circulación en el libro mayor es de aproximadamente 99.986 millones, lo que confirma que no se generó XRP nuevo.
Acerca del parche 3.4.1:
La vulnerabilidad se corrigió hace dos semanas en la versión 3.4.1. Esta versión solo pasó a ser obligatoria en la red después de completar el proceso habitual de votación de modificaciones y obtener el apoyo sostenido de más del 80 % de los validadores durante dos semanas consecutivas.
Las autoridades señalaron que activar la vulnerabilidad requería cientos de operaciones cuidadosamente diseñadas; las transacciones de pago habituales prácticamente no se vieron afectadas por el problema.
Acerca del proceso de corrección:
Anunciar públicamente el parche podría haber permitido a los atacantes utilizar IA para acelerar el análisis de la vulnerabilidad. Para mitigar este riesgo, la comunidad de XRPL, incluida la Fundación XRP Ledger, RippleX, los desarrolladores principales y los validadores, llegó a un consenso social para publicar directamente la corrección. De cara al futuro, se reforzará la colaboración con RippleX y la comunidad en áreas como la verificación formal, las pruebas adversariales basadas en IA, la investigación de seguridad y los programas de recompensas por errores.
Se corrigió una vulnerabilidad de hace una década antes de que pudiera ser explotada; no se creó XRP nuevo. ¿Qué opinas sobre la seguridad de XRPL tras este incidente?
Esta noticia es solo de referencia y no constituye asesoramiento de inversión. Léela atentamente antes de tomar una decisión.