XRP Ledger corrige un fallo de falsificación de XRP de hace una década
El XRP Ledger ha corregido una vulnerabilidad crítica en el motor de pagos que podría haber permitido a los atacantes crear XRP falsos. El fallo de desbordamiento de enteros, comunicado en septiembre a través del programa de recompensas por errores de XRPL, estaba presente desde 2015. Cientos de ofertas de libro de órdenes diseñadas específicamente podrían haber hecho que un comprador pagara muy poco mientras los vendedores recibían el importe íntegro, generando XRP que se podía gastar. El mecanismo de comprobación de la oferta del ledger compartía el mismo fallo aritmético, por lo que los tokens falsificados podrían haber eludido la detección pese al límite de suministro de 100.000 millones de XRP.
Los responsables del mantenimiento afirmaron que no hay indicios de que la vulnerabilidad se explotara en una red pública. La corrección se publicó en xrpld 3.4.1 el 25 de septiembre, y ese mismo día se había actualizado más del 80 % de los validadores de la UNL predeterminada. Los desarrolladores hicieron que la corrección entrara en vigor inmediatamente tras la actualización, saltándose el proceso habitual de enmiendas para evitar que el XRP Ledger siguiera expuesto una vez que el parche se hizo público. También se reveló otro problema de validación relacionado con la función Batch; su activación se retrasó hasta que hubiera una corrección y no llegó a habilitarse en la red principal.
La vulnerabilidad del XRP Ledger ya se ha corregido y no se han comunicado casos de XRP falsificado ni fondos afectados. El incidente podría llevar a los operadores a examinar con más atención la seguridad y la gobernanza de la red, pero la rápida aplicación del parche y la ausencia de explotaciones conocidas limitan la amenaza inmediata para XRP. Se recomendó a los operadores actualizar a la versión 3.4.1 o posterior. El artículo situaba el precio de XRP en 1,38 dólares el lunes, un 1,6 % menos en 24 horas y un 9,4 % menos en siete días.
Neutral
El impacto directo en el precio de XRP se considera neutral. La vulnerabilidad era grave, ya que podría haber permitido crear XRP falsos que se pudieran gastar, poniendo en riesgo la confianza en la integridad del libro mayor. Sin embargo, los responsables del mantenimiento informaron de que no había indicios de explotación, publicaron un parche y señalaron que la mayoría de los validadores de confianza se habían actualizado rápidamente. Estos factores reducen el riesgo inmediato de dilución de la oferta o de perturbaciones en la negociación de XRP.
A corto plazo, la divulgación aún podría llevar a los operadores a actuar con cautela o a vender brevemente mientras evalúan las implicaciones para la seguridad y la gobernanza. La caída semanal comunicada podría aumentar la sensibilidad del mercado, pero la información disponible no demuestra que el error causara el movimiento del precio. A más largo plazo, la confianza dependerá de que los validadores sigan actualizándose, de que se realicen revisiones de seguridad transparentes y de que haya pruebas de que la solución funciona según lo previsto. Una respuesta eficaz podría limitar los daños duraderos, mientras que nuevas vulnerabilidades o indicios de explotación podrían reavivar la presión bajista. Al no conocerse pérdidas ni XRP falsos y haberse desplegado ya la solución, la noticia por sí sola no ofrece un catalizador direccional claro.