La Fundación del Ledger de XRP ha emitido una aclaración sobre una vulnerabilidad crítica en el sistema XRP que podría haber permitido a los atacantes crear billones de XRP. La fundación confirmó que no se creó ningún XRP no autorizado y aclaró varios conceptos erróneos sobre la vulnerabilidad recientemente descubierta, que podría haber puesto en peligro todo el mercado de XRP con una capitalización de $94 mil millones.
La vulnerabilidad podría haber llevado a eludir el límite de suministro fijo de XRP. La Fundación del Ledger de XRP confirmó que tal amenaza existía de hecho y que la vulnerabilidad ahora corregida tenía el potencial para esto. Sin embargo, la fundación aseguró que nunca se observó explotación en la red pública. La vulnerabilidad fue descubierta por Veria Labs, una empresa especializada en seguridad. Los investigadores de Veria Labs encontraron un error en el motor de pagos del Ledger de XRP, que supuestamente existía desde 2015. Si se hubiera explotado, podría haber llevado a la creación de aproximadamente 18.45 billones de XRP en una sola transacción, lo que es 180 veces la cantidad original de XRP. La fundación también comentó sobre las especulaciones sobre la posible creación de XRP (acuñación no autorizada). Señaló que todos los saldos de XRP son información pública, por lo que si se creara nuevo XRP, sería evidente en los datos del libro mayor publicado.
Abordando las críticas sobre el proceso inusual de liberar esta actualización de seguridad, la fundación enfatizó que normalmente, los cambios al protocolo del Ledger de XRP deben ser aprobados por más del 80% de los validadores de confianza durante un período de dos semanas antes de la implementación. Sin embargo, la Fundación del Ledger de XRP señaló que este proceso podría crear una ventana de oportunidad para que los atacantes potenciales exploten la vulnerabilidad durante varias semanas antes de que la corrección surta efecto. Dado lo fácil que ahora se pueden identificar y revertir las vulnerabilidades, especialmente con la ayuda de la inteligencia artificial, los desarrolladores concluyeron que eran necesarias actualizaciones de software inmediatas. Como resultado, se llevó a cabo una respuesta de emergencia coordinada, durante la cual la Fundación del Ledger de XRP, RippleX, los desarrolladores principales y los validadores trabajaron juntos en la solución. Los validadores recibieron software actualizado el 25 de septiembre, y las versiones binarias públicas también se lanzaron el mismo día. La Fundación del Ledger de XRP enfatizó que nadie puede obligar a los participantes de la red a aceptar la actualización de software.
Este material se ha preparado exclusivamente con fines informativos y no constituye asesoramiento ni recomendación financiera.
Artículos relacionados
