Las vulnerabilidades más aterradoras no siempre son las que logran entrar, sino las que estuvieron a punto de ser aprovechadas.
El equipo oficial de XRPL reveló el 9 de octubre que un desbordamiento de enteros en el motor de pagos, presente desde aproximadamente 2015, podría permitir que un atacante, mediante una orden cuidadosamente diseñada y un pago, acuñara «de la nada» $XRP que se podrían gastar en la red principal. En teoría, bastaría una sola operación para crear unos 18 billones de XRP, aproximadamente 184 veces el suministro original de 100.000 millones. Peor aún, el invariante XRPNotCreated, diseñado para evitar la acuñación, también tenía un acumulador sujeto al mismo desbordamiento de 64 bits: ambos mecanismos fallaban a la vez.
La cronología es contundente: el agente de IA de Veria Labs reportó la vulnerabilidad para cobrar una recompensa el 22 de septiembre y la reprodujo ese mismo día; el 25 de septiembre se publicó de urgencia xrpld 3.4.1 y, ese mismo día, más del 80 % de los validadores de la UNL predeterminada ya se había actualizado. En más de diez años desde la implementación del mecanismo de enmiendas, es la primera vez que se omite deliberadamente la ventana de votación para una corrección relacionada con el procesamiento de transacciones: bastaba con publicar el código fuente para que la vulnerabilidad quedara expuesta en la red principal, lista para que alguien la copiara. Según el equipo oficial, no se observaron indicios de explotación en la red pública; Veria recibió la recompensa máxima de 250.000 dólares.
El mismo informe también cubre la validación del envoltorio de transacciones dentro de Batch (fixBatchV1_2), activada en la red principal el 9 de octubre. A diferencia de un «robo a un exchange», esto estuvo a punto de quebrar la integridad del suministro a nivel de protocolo; el análisis retrospectivo aporta más valor que la reacción emocional.
Fuente: informe de divulgación de vulnerabilidades de xrpl.org (2026-10-09), análisis técnico retrospectivo de Veria Labs. Esto no constituye asesoramiento de inversión.