Tomi Folmar gaOW

#XRPLedgerPatchesXRPCreationBug $XRP Ledger solucionó recientemente un fallo crítico que había persistido durante una década y que potencialmente permitía crear miles de millones de dólares en $XRP , lo que podría haber socavado su límite fijo de suministro de 100.000 millones de XRP. El problema, detectado en la agregación de ofertas del motor de pagos, se remontaba a 2015 y fue descubierto por los investigadores Cayden Liao y Veria AI. Se notificó mediante un programa de recompensas por errores el 22 de septiembre y se solucionó discretamente en la versión 3.4.1 de xrpld el 25 de septiembre, sin la habitual votación sobre una enmienda, por primera vez en diez años. El exploit funcionaba al permitir que un atacante abriera cientos de cuentas, cada una de las cuales hacía pequeñas ofertas por grandes cantidades de XRP. Un solo pago podía procesar todas las ofertas a la vez, provocando un desbordamiento del total de XRP adeudado, que se convertiría en un número mucho menor. En consecuencia, los vendedores recibirían el pago completo mientras que el comprador incurriría en costos mínimos, generando XRP recién acuñados que antes no existían. La verificación del suministro del ledger utilizaba los mismos cálculos defectuosos, lo que permitía que el exploit pasara inadvertido. Además, la distribución entre varias cuentas eludía los límites individuales de cada cuenta. El costo inicial para poner en marcha este esquema era de apenas unos cientos de XRP en reservas y comisiones, la mayoría de los cuales se podían recuperar. RippleX reprodujo el problema con éxito y confirmó que se podía gastar el XRP falsificado. Como nota positiva, no hay indicios de que este exploit se haya utilizado alguna vez en la red principal, y más del 80 % de los validadores se actualizaron rápidamente. La seguridad es una preocupación clave, y esta solución se considera positiva para las perspectivas a largo plazo de $XRP Ledger. #xrp #Ripple💰