cerca de 18 billones $XRP : eso es lo que, según la estimación de Veria, podría haber creado una sola transacción. Y eso cuando el límite de toda la emisión es de 100.000 millones

Un bug en el código de pagos de XRPL llevaba ahí desde 2015: las cantidades de las ofertas se sumaban con un contador de 64 bits sin ninguna comprobación. Si se desbordaba, en vez de un número enorme salía uno pequeño

Lo encontró el agente de IA de Veria; el equipo recibió una recompensa de 250.000 dólares
XRPL dice que no encontró rastros del exploit en las redes públicas

Pero a mí me llaman más la atención dos cosas:
1. La comprobación de que «no se crean XRP» usaba el mismo contador. También se desbordaba y solo veía la comisión. Es decir, la comprobación se quedaba callada justo cuando tenía que dar la alarma
2. El parche en xrpld 3.4.1 se publicó sin votación de los validadores
Y el código se hizo público unas dos semanas después que los binarios. Justin Bons lo dice tal cual: durante dos semanas, XRP funcionó con código cerrado

El parche fue rápido, bien. Pero lo del código cerrado en una red de validadores… no sé, no sé

#XRPL #xrp