XRP Ledger ha solucionado dos vulnerabilidades de software que amenazaban la emisión de XRP y el funcionamiento de la red. La primera vulnerabilidad podría haber permitido la emisión de XRP sin respaldo. Fue descubierta el 22 de septiembre de 2026 a través del programa de recompensas por errores de XRPL. Un desbordamiento de enteros en el mecanismo de pago podría haber permitido a un atacante crear XRP de la nada utilizando ofertas especiales en el libro de órdenes y un solo pago. Al procesar cientos de ofertas, el sistema podría sumar incorrectamente las cantidades de XRP, permitiendo a los propietarios de las ofertas recibir cantidades completas mientras que los compradores pagaban significativamente menos. El error podría haber existido desde 2015, cuando se creó el mecanismo de pago actual, y fue corregido en la versión xrpld 3.4.1, lanzada el 25 de septiembre. Ahora el sistema verifica el desbordamiento al calcular las cantidades y rechaza las operaciones incorrectas.
La segunda vulnerabilidad amenazaba la consistencia de la red y fue descubierta durante una reevaluación de los resultados del Sherlock Attackathon. El equipo de la Fundación XRPL confirmó que la corrección anterior para el problema de transacciones por lotes estaba incompleta. Este problema se refería al mecanismo Batch, que permite combinar hasta ocho transacciones en un solo lote. El servidor no verificaba si cada transacción interna estaba envuelta en un campo RawTransaction, lo que podría llevar a discrepancias entre las versiones del software del servidor y, bajo ciertas condiciones, amenazaba con detener la confirmación de nuevos libros mayores. El error fue corregido a través de la actualización fixBatchV1_2, activada en la red principal el 9 de octubre. Ambas correcciones se incluyeron en xrpld 3.4.1. El equipo también planea reevaluar cada vulnerabilidad corregida en los candidatos para nuevos lanzamientos.
A principios de 2026, Ripple Labs también trabajó en mejorar la seguridad del XRP Ledger y expandir sus capacidades. En marzo, los investigadores de RippleX introdujeron un enfoque para transferencias confidenciales para tokens multifuncionales con el objetivo de proteger los datos de los usuarios. En abril, la empresa anunció un plan de múltiples fases para preparar el XRPL ante las amenazas de la computación cuántica, que incluye la transición a la criptografía post-cuántica para 2028. En octubre, el CSD brasileño BR lanzó la primera fase de una asociación con Ripple Labs para la tokenización de acciones de fondos de inversión de BTG Pactual en el XRP Ledger.
Este material se ha preparado exclusivamente con fines informativos y no constituye asesoramiento ni recomendación financiera.