RippleX, el equipo de ingeniería y desarrollo de software de Ripple, ha corregido una vulnerabilidad crítica en XRP Ledger (XRPL).
Cabe destacar que la falla podría haber permitido a los atacantes crear unos 18,45 billones de XRP en una sola transacción, lo que podría haber superado el límite original de 100.000 millones de tokens de la red.
Investigadores de Veria Labs, una startup de ciberseguridad con sede en EE. UU., descubrieron la falla mediante un agente de seguridad impulsado por inteligencia artificial, que desarrolló un exploit funcional en un entorno de pruebas local. La vulnerabilidad había pasado desapercibida en el código de procesamiento de pagos del XRPL desde 2015.
En un informe del 12 de octubre, los investigadores advirtieron que la falla podría haber puesto en riesgo el valor de mercado declarado de XRP, de 94.000 millones de dólares. La vulnerabilidad consistía en un desbordamiento de enteros en el motor de pagos de XRPL. Cuando una transacción procesaba varias órdenes de un exchange descentralizado, el software podía calcular incorrectamente la cantidad total de XRP necesaria para liquidarlas.
Esto permitía que los vendedores recibieran los importes íntegros correspondientes a sus órdenes, mientras que al comprador se le cobraba considerablemente menos. Un segundo error aritmético en el mecanismo de protección de la oferta del libro contable podía impedir entonces que se rechazara la transacción.
Veria Labs estimó que una sola transacción exitosa podría crear más de 184 veces la oferta original de XRP de XRPL. Los investigadores también dijeron que el ataque podría repetirse en las condiciones adecuadas.
«Un atacante podría haber creado XRP gastable en una cantidad muy superior a la oferta total en una sola transacción validada», afirmó Veria Labs.
La empresa informó de la vulnerabilidad el 22 de septiembre de 2026. La corrección se integró al día siguiente y el lanzamiento de emergencia del software, rippled 3.4.1, llegó el 25 de septiembre.
La respuesta eludió el proceso estándar de enmiendas de XRPL, que por lo general requiere el respaldo de más del 80 % de los validadores de confianza durante dos semanas.
Como contexto, los desarrolladores optaron por una actualización inmediata del software porque publicar el parche mientras se esperaba el proceso habitual de aprobación podría haber expuesto la vulnerabilidad a los atacantes antes de que la red estuviera totalmente protegida. Según la divulgación, más del 80 % de los validadores predeterminados actualizaron el software el día del lanzamiento.
La divulgación se produce tras otro incidente de seguridad ocurrido en agosto, en el que un atacante robó aproximadamente 200.000 dólares del puente entre cadenas tx XRPL. El ataque involucró un software que reconocía incorrectamente las transacciones como depósitos, aunque los XRP correspondientes no habían llegado a las reservas del puente.
Posteriormente, el operador del puente suspendió el servicio y corrigió la vulnerabilidad.
Dicho esto, el domingo los desarrolladores de XRPL anunciaron planes para reforzar las pruebas de seguridad mediante la repetición obligatoria de las pruebas de vulnerabilidades corregidas antes de los lanzamientos y la ampliación de la detección de errores asistida por IA.
«Junto con RippleX y la comunidad, nos aseguraremos de que el XRP Ledger esté protegido frente a este tipo de vulnerabilidades. Esto implica aplicar de forma radical la verificación formal y pruebas adversariales con IA, colaborar estrechamente con investigadores de seguridad y reforzar el programa de recompensas por errores», afirmaron en X.