Vulnerabilidad de desbordamiento de enteros en XRP Ledger: en teoría, se podrían acuñar 18 billones de XRP de la nada.
El 9 de octubre, RippleX y la Fundación XRPL revelaron que el motor de pagos tenía una vulnerabilidad de desbordamiento de enteros presente desde 2015. Una transacción cuidadosamente diseñada podría acuñar unos 18 billones de XRP (aproximadamente 94.000 millones de dólares). El investigador de seguridad Cayden Liao la notificó el 22 de septiembre; se corrigió de emergencia el 25 de septiembre y se otorgó una recompensa de 250.000 dólares (la categoría más alta del programa).
Datos clave:
1. No fue explotada: las fuentes oficiales confirmaron que no hay indicios de explotación en la red pública y que la oferta actual sigue siendo de 9.9986 mil millones de XRP.
2. Excepción al procedimiento: la corrección entró en vigor directamente, sin pasar por el proceso habitual de «dos semanas con el respaldo del 80 % de los validadores». Es la primera vez, en más de 10 años desde que se introdujo este mecanismo, que se lo omite deliberadamente. Más del 80 % de los validadores actualizó el software el día del lanzamiento.
3. Debate sobre la descentralización: Justin Bons, fundador de Cyber Capital, afirmó que esto demuestra que XRPL «no está descentralizado en absoluto». La Fundación respondió que la decisión fue tomada conjuntamente por la Fundación, RippleX, los desarrolladores principales y los validadores, y que los operadores de nodos siguen siendo libres de elegir qué versión ejecutar.
Conclusión: la vulnerabilidad ya está corregida; el verdadero debate gira en torno a la gobernanza. Una red que se proclama totalmente descentralizada optó por «saltarse el procedimiento de emergencia» en lugar de «seguir el proceso y dejar la vulnerabilidad expuesta durante semanas»: fue la decisión correcta desde el punto de vista de la seguridad, pero tuvo un costo para su narrativa. El argumento de que XRP «no es un valor» se basa en gran medida en la afirmación de que está descentralizado.
#XRP #Seguridad
Opinión personal únicamente; no constituye asesoramiento de inversión.
El 9 de octubre, RippleX y la Fundación XRPL revelaron que el motor de pagos tenía una vulnerabilidad de desbordamiento de enteros presente desde 2015. Una transacción cuidadosamente diseñada podría acuñar unos 18 billones de XRP (aproximadamente 94.000 millones de dólares). El investigador de seguridad Cayden Liao la notificó el 22 de septiembre; se corrigió de emergencia el 25 de septiembre y se otorgó una recompensa de 250.000 dólares (la categoría más alta del programa).
Datos clave:
1. No fue explotada: las fuentes oficiales confirmaron que no hay indicios de explotación en la red pública y que la oferta actual sigue siendo de 9.9986 mil millones de XRP.
2. Excepción al procedimiento: la corrección entró en vigor directamente, sin pasar por el proceso habitual de «dos semanas con el respaldo del 80 % de los validadores». Es la primera vez, en más de 10 años desde que se introdujo este mecanismo, que se lo omite deliberadamente. Más del 80 % de los validadores actualizó el software el día del lanzamiento.
3. Debate sobre la descentralización: Justin Bons, fundador de Cyber Capital, afirmó que esto demuestra que XRPL «no está descentralizado en absoluto». La Fundación respondió que la decisión fue tomada conjuntamente por la Fundación, RippleX, los desarrolladores principales y los validadores, y que los operadores de nodos siguen siendo libres de elegir qué versión ejecutar.
Conclusión: la vulnerabilidad ya está corregida; el verdadero debate gira en torno a la gobernanza. Una red que se proclama totalmente descentralizada optó por «saltarse el procedimiento de emergencia» en lugar de «seguir el proceso y dejar la vulnerabilidad expuesta durante semanas»: fue la decisión correcta desde el punto de vista de la seguridad, pero tuvo un costo para su narrativa. El argumento de que XRP «no es un valor» se basa en gran medida en la afirmación de que está descentralizado.
#XRP #Seguridad
Opinión personal únicamente; no constituye asesoramiento de inversión.