Actualización del XRP Ledger Activada para Arreglar la Vulnerabilidad en la Creación de Tokens

El 4 de noviembre de 2026, la red XRP Ledger activó el parche fixCleanup3_4_0, cerrando una vulnerabilidad relacionada con el manejo de tokens emitidos. Bajo ciertas condiciones, el fallo permitía que una cuenta con el derecho de destruir tales activos creara nuevas unidades sin la debida autorización. El problema no afectó la emisión de XRP, la criptomoneda nativa de la red.

El cambio entró en vigor a las 14:52 UTC en el libro mayor número 108,112,129. Se refiere al sistema de delegación de autoridad: un propietario puede autorizar a otra cuenta para realizar operaciones específicas sin otorgar control total. Por ejemplo, un emisor de stablecoin puede permitir a un operador de pagos canjear tokens por moneda fiduciaria pero no emitir nuevos.

La vulnerabilidad afectaba el permiso PaymentBurn. Cuando un pago con tal autoridad resultaba en un saldo cruzando cero, las reglas anteriores podían permitir la creación de tokens. Después de la actualización, tales transacciones son rechazadas. La corrección se aplica a los activos emitidos, incluidos los stablecoins y tokens de propósito múltiple (MPT). No hay casos confirmados públicamente del uso del fallo para emitir tokens.

La actualización se incluyó en la versión del servidor xrpld 3.4.0 en septiembre, pero cambiar las reglas de la red requiere la aprobación separada de los validadores. El apoyo debe superar el 80% durante 14 días consecutivos. Con 35 validadores de confianza, se necesitan al menos 29 votos. El 21 de octubre, el número de partidarios cayó temporalmente a 26, por lo que el conteo se reinició. El período de repetición concluyó el 4 de noviembre.

Otras correcciones no activan préstamos

El paquete fixCleanup3_4_0 también ajusta las reglas para operaciones en pools de liquidez y órdenes de comercio, contabilidad de reservas y verificación de firmas. Específicamente, elimina una situación donde debido al redondeo, un proveedor de liquidez podría tener tokens destruidos sin devolver los activos subyacentes. Cambios separados prohíben la reutilización de una firma destinada a un rol en otro rol durante una operación.

También hay cambios en los cálculos para bóvedas de activos de un solo tipo y el futuro sistema de préstamos de XRP Ledger. Conciernen a depósitos y retiros, contabilidad de activos y el estado de préstamos vencidos. Sin embargo, los préstamos en sí no se activaron después de la activación de fixCleanup3_4_0: las funciones SingleAssetVault, LendingProtocol y LendingProtocolV1_1 deben someterse a votación separada. Las fechas de lanzamiento para estos aún no están determinadas.