XRP Ledger corrige un fallo que podría crear 18 billones de XRP
El XRP Ledger corrigió una vulnerabilidad del motor de pagos que llevaba una década sin detectarse y que podría haber permitido que una transacción manipulada crease unos 18 billones de XRP utilizables, muy por encima del límite de suministro de 100.000 millones. El investigador de seguridad Cayden Liao y Veria AI demostraron el riesgo en una prueba controlada. Los desarrolladores afirmaron que no encontraron indicios de que se explotara en la red pública ni de que se creasen XRP adicionales. El 25 de septiembre se publicó una actualización de emergencia, xrpld 3.4.1, que eludió la votación habitual de los validadores sobre las enmiendas; ese mismo día, más del 80 % de los validadores predeterminados ya se había actualizado. El problema se hizo público el 9 de octubre, cuando también entraron en vigor las enmiendas relacionadas. Otro fallo que afectaba a la función Batch se corrigió antes de su activación. Liao y Veria AI recibieron una recompensa de 250.000 dólares, y el XRP Ledger afirma haber pagado más de un millón de dólares en recompensas por errores. El incidente pone de relieve la importancia de la seguridad del protocolo y de la coordinación entre validadores, pero no se notificaron pérdidas para los usuarios ni cambios en el suministro.
Neutral
La vulnerabilidad podría haber socavado gravemente la confianza en XRP al poner en peligro la oferta fija del ledger, un riesgo que podría haber provocado ventas bruscas si se hubiera explotado. Sin embargo, los desarrolladores corrigieron el problema antes de hacerlo público, los validadores actualizaron rápidamente y no hay indicios de que se explotara, de que se creara XRP adicional ni de que los usuarios sufrieran pérdidas. El fallo independiente de la función Batch también se resolvió antes de su activación. A corto plazo, la divulgación podría causar cierta volatilidad mientras los operadores evalúan el riesgo para la seguridad, pero la respuesta satisfactoria limita los argumentos a favor de un efecto negativo sostenido en el precio. A más largo plazo, la divulgación transparente, las recompensas por encontrar errores y las actualizaciones coordinadas podrían reforzar la confianza en la seguridad de XRP Ledger. Dado que los informes no señalan ninguna amenaza activa ni cambios en la oferta, el impacto directo sobre el precio de XRP se clasifica mejor como neutral.