Un error oculto desde 2015 podría haber creado unos 18 000 billones de $XRP en una sola transacción. Es decir, ~184 veces la oferta máxima de 100 000 millones. Se corrigió… sin la votación habitual de los validadores. Y ese es el verdadero debate.
📋 Los hechos (informe de XRPL, The Block, Cointelegraph)
• 22 sept.: Veria Labs informó de la vulnerabilidad a través del programa de recompensas por errores (recompensa máxima de 250 000 $, detectada con la ayuda de un agente de IA, según su cofundador)
• 25 sept.: parche de emergencia xrpld 3.4.1, activo desde su instalación
• Lo habitual: >80 % de los validadores de confianza durante 2 semanas
• La primera vez en más de 10 años
• No hay pruebas de explotación en una red pública
El mecanismo 👇
Un «desbordamiento de entero»: como un contador que supera su máximo y vuelve a casi cero. Con cientos de ofertas trampa y luego un único pago, se pagaba íntegramente a los vendedores, mientras que el comprador solo pagaba unas pocas migajas. La diferencia = XRP creado de la nada.
¿Por qué saltarse la votación? El código es público: una votación de 2 semanas habría revelado la vulnerabilidad a los piratas informáticos.
Matiz: la XRPL Foundation afirma que la decisión se tomó junto con RippleX, los desarrolladores y los validadores, y que cada operador seguía siendo libre de instalar la actualización. Pero el software compilado se publicó antes que el código fuente, y eso es motivo de debate.
🌍 Para Esther, en Kinshasa
Tiene algo de XRP en una plataforma. No hay indicios de explotación, así que no hay motivo para alarmarse. Pero la lección sirve para todas las criptomonedas:
1. «Descentralizado» no significa «sin personas que tomen decisiones»
2. Una oferta «fija» solo está garantizada si el código es correcto
3. Comprobar quién puede actuar en caso de emergencia en la red que usamos
Y ustedes: ¿corregirlo rápidamente en secreto o esperar la votación, aunque exista riesgo de ataque? 👇
No es asesoramiento financiero. DYOR.
Fuentes: XRPL.org; The Block; Cointelegraph; Gizmodo (oct. 2026).
#XRP #CryptoSecurity #Afrique
📋 Los hechos (informe de XRPL, The Block, Cointelegraph)
• 22 sept.: Veria Labs informó de la vulnerabilidad a través del programa de recompensas por errores (recompensa máxima de 250 000 $, detectada con la ayuda de un agente de IA, según su cofundador)
• 25 sept.: parche de emergencia xrpld 3.4.1, activo desde su instalación
• Lo habitual: >80 % de los validadores de confianza durante 2 semanas
• La primera vez en más de 10 años
• No hay pruebas de explotación en una red pública
El mecanismo 👇
Un «desbordamiento de entero»: como un contador que supera su máximo y vuelve a casi cero. Con cientos de ofertas trampa y luego un único pago, se pagaba íntegramente a los vendedores, mientras que el comprador solo pagaba unas pocas migajas. La diferencia = XRP creado de la nada.
¿Por qué saltarse la votación? El código es público: una votación de 2 semanas habría revelado la vulnerabilidad a los piratas informáticos.
Matiz: la XRPL Foundation afirma que la decisión se tomó junto con RippleX, los desarrolladores y los validadores, y que cada operador seguía siendo libre de instalar la actualización. Pero el software compilado se publicó antes que el código fuente, y eso es motivo de debate.
🌍 Para Esther, en Kinshasa
Tiene algo de XRP en una plataforma. No hay indicios de explotación, así que no hay motivo para alarmarse. Pero la lección sirve para todas las criptomonedas:
1. «Descentralizado» no significa «sin personas que tomen decisiones»
2. Una oferta «fija» solo está garantizada si el código es correcto
3. Comprobar quién puede actuar en caso de emergencia en la red que usamos
Y ustedes: ¿corregirlo rápidamente en secreto o esperar la votación, aunque exista riesgo de ataque? 👇
No es asesoramiento financiero. DYOR.
Fuentes: XRPL.org; The Block; Cointelegraph; Gizmodo (oct. 2026).
#XRP #CryptoSecurity #Afrique