Parche instalado, pero las cuentas aún no están saldadas: novedades tras la corrección de emergencia de XRPL
Pregunta: ¿Qué tan grave es? Respuesta: La vulnerabilidad se originó en el motor de pagos de 2015. Tras procesar cientos de ofertas anómalas mediante una transacción diseñada para ello, un desbordamiento de un entero de 64 bits hacía que el comprador pagara solo una fracción, mientras que el vendedor recibía el importe completo. La diferencia generaba XRP de la nada y, por la misma causa, también fallaba la validación que impedía la emisión excesiva.
Pregunta: ¿Por qué se omitió la votación? Respuesta: Hacer pública la vulnerabilidad con antelación habría revelado cómo explotarla durante semanas. Por eso, la versión 3.4.1 se publicó el 25 de septiembre y entró en vigor de inmediato; ese mismo día, más del 80 % de los validadores ya se había actualizado.
Pregunta: ¿Qué hay que vigilar ahora? Respuesta: La tasa de adopción de la nueva versión y la revisión de las ofertas históricas. Según el equipo oficial, por ahora no hay pruebas de que se haya explotado. ¿Omitir la votación para corregir una vulnerabilidad fue una decisión necesaria o un riesgo para la gobernanza? Cuéntanoslo en los comentarios.
$XRP $BTC $ETH
#XRPL #区块链安全 #Criptomonedas
(Fuente: informe oficial de divulgación de XRPL)
⚠️Aviso de riesgo: Lo anterior es información de mercado compartida y no constituye asesoramiento de inversión. Toda inversión implica riesgos; actúa con prudencia.
Pregunta: ¿Qué tan grave es? Respuesta: La vulnerabilidad se originó en el motor de pagos de 2015. Tras procesar cientos de ofertas anómalas mediante una transacción diseñada para ello, un desbordamiento de un entero de 64 bits hacía que el comprador pagara solo una fracción, mientras que el vendedor recibía el importe completo. La diferencia generaba XRP de la nada y, por la misma causa, también fallaba la validación que impedía la emisión excesiva.
Pregunta: ¿Por qué se omitió la votación? Respuesta: Hacer pública la vulnerabilidad con antelación habría revelado cómo explotarla durante semanas. Por eso, la versión 3.4.1 se publicó el 25 de septiembre y entró en vigor de inmediato; ese mismo día, más del 80 % de los validadores ya se había actualizado.
Pregunta: ¿Qué hay que vigilar ahora? Respuesta: La tasa de adopción de la nueva versión y la revisión de las ofertas históricas. Según el equipo oficial, por ahora no hay pruebas de que se haya explotado. ¿Omitir la votación para corregir una vulnerabilidad fue una decisión necesaria o un riesgo para la gobernanza? Cuéntanoslo en los comentarios.
$XRP $BTC $ETH
#XRPL #区块链安全 #Criptomonedas
(Fuente: informe oficial de divulgación de XRPL)
⚠️Aviso de riesgo: Lo anterior es información de mercado compartida y no constituye asesoramiento de inversión. Toda inversión implica riesgos; actúa con prudencia.