La Fundación XRP Ledger enfrentó fuertes críticas de la comunidad cripto por la recompensa por descubrir una vulnerabilidad crítica. Muchos usuarios creen que $250,000 es muy poco por el problema encontrado. Según el informe de la fundación, la vulnerabilidad permitía a un atacante crear XRP gastable más allá del suministro total.
La corrección, versión 3.4.1, se lanzó hace unas semanas, con binarios públicos publicados el 25 de septiembre. La fundación afirma que no se creó XRP y recuerda que el suministro de XRP se fijó en 100 mil millones al inicio, y todos los datos del libro mayor son públicos. Hoy, hay alrededor de 99.986 mil millones de XRP, ya que las tarifas de transacción se destruyen. La fundación también señala que activar la vulnerabilidad requería cientos de operaciones deliberadamente diseñadas, por lo que los pagos regulares no la encontrarían.
Los críticos no discuten sobre el suministro sino sobre el tamaño del pago. Uno llamó a la recompensa una "broma absoluta" y advirtió que la próxima vez los hackers podrían explotar la vulnerabilidad primero y luego pedir una recompensa. Otro afirmó que el equipo merece una recompensa mayor ya que la vulnerabilidad fue catastrófica. Un tercero dijo que la fundación debería pagar bien a quienes encuentran errores, o los futuros hackers podrían elegir una opción más barata. El comentario más duro: XRP es una estafa si no se paga una recompensa decente, y la próxima vulnerabilidad podría ser divulgada irresponsablemente.
Los cambios en el libro mayor generalmente pasan por un proceso de enmienda donde los validadores votan durante semanas. Esta vez, el equipo omitió esta etapa y lanzó una corrección de emergencia, la primera vez en más de diez años. La fundación explica: una corrección pública habría mostrado a los atacantes dónde estaba la vulnerabilidad, y la IA acelera su búsqueda. Según la fundación, la red, RippleX, los desarrolladores clave y los validadores acordaron el plan juntos. Algunos usuarios cuestionaron las afirmaciones de descentralización. Uno mencionó que una empresa que conocía tuvo dificultades para obtener ayuda para cambiar un nombre en el libro mayor. Otro preguntó por qué no hay protección si el suministro excede el límite. La fundación agradeció a Kaiden Liao y Veria AI por informar responsablemente la vulnerabilidad y prometió mejorar las pruebas y expandir el programa de recompensas.
Este material se ha preparado exclusivamente con fines informativos y no constituye asesoramiento ni recomendación financiera.
Artículos relacionados
