Fallo en el XRP Ledger corregido; no se detectó ninguna explotación
Ripple corrigió el 25 de septiembre una vulnerabilidad de hace una década en el motor de pagos de XRP Ledger, en xrpld 3.4.1, antes de que se hiciera pública. Veria AI notificó el fallo el 22 de septiembre a través del programa de recompensas por errores de XRPL. La vulnerabilidad afectaba a xrpld 3.4.0 y versiones anteriores. En determinadas condiciones especialmente diseñadas, un desbordamiento de enteros podría haber hecho que el cálculo de un pago arrojara una cantidad inferior a la adeudada, lo que potencialmente habría permitido crear unos 18 billones de XRP utilizables, muy por encima del límite de suministro de 100.000 millones de XRP del registro. La Fundación XRP Ledger y RippleX afirmaron que no encontraron indicios de explotación en una red pública ni de emisión no autorizada de XRP. La corrección se implementó mediante actualizaciones de los servidores, no a través del proceso de enmiendas aprobado por los validadores. La versión 3.4.1 también corrigió una vulnerabilidad independiente relacionada con las transacciones Batch. La divulgación pone de manifiesto un fallo grave en una vía de pago central de XRP Ledger, pero no se ha confirmado ninguna vulneración del suministro ni pérdidas de fondos de usuarios.
Neutral
La vulnerabilidad era grave porque afectaba a una vía de pago esencial del XRP Ledger y, en teoría, podría haber puesto en peligro el límite máximo de 100.000 millones de XRP. Sin embargo, la información disponible indica que se corrigió antes de hacerse pública, y los investigadores no encontraron pruebas de que se explotara en la red pública, de que se emitieran XRP sin autorización ni de que los usuarios sufrieran pérdidas. Esto limita los argumentos a favor de un impacto duradero directo en el precio. A corto plazo, la divulgación podría provocar volatilidad mientras los operadores reaccionan ante la posible magnitud del fallo, aunque la confirmación de que se corrigió y la ausencia de indicios de explotación conocida podrían contribuir a contener la preocupación. A largo plazo, el incidente podría reavivar el escrutinio de la seguridad del XRP Ledger y de sus procesos de ingeniería, pero, sin una vulneración confirmada del límite de suministro ni una pérdida de confianza, no constituye por sí solo un catalizador alcista o bajista sostenido para XRP. Por tanto, el impacto previsto en el precio es neutral.