XRP Ledger acelera la implementación de una solución de seguridad y aviva el debate sobre la gobernanza
El XRP Ledger desplegó un parche de seguridad de emergencia el 25 de septiembre, sin seguir su proceso habitual de aprobación por parte de los validadores, que dura dos semanas. La corrección abordó una vulnerabilidad de desbordamiento de enteros que, según se informó, existía desde 2015 y que podría haber permitido a atacantes crear XRP gastables sin descontar el importe completo de la cuenta del remitente. Los investigadores no encontraron indicios de que se hubiera explotado en la red pública.
La corrección entró en vigor a medida que los operadores actualizaban a xrpld 3.4.1; para el 25 de septiembre, más del 80 % de los operadores de la Lista Única de Nodos (UNL) predeterminada ya había actualizado. Como el despliegue fue gradual, durante un tiempo los servidores actualizados y los que no lo estaban aplicaron reglas distintas a las transacciones. Además, validadores independientes detectaron otras cuatro vulnerabilidades mediante un método similar. Una corrección de seguridad independiente para Batch siguió el proceso de enmienda habitual y se activó el 9 de octubre.
El incidente del XRP Ledger ha intensificado el debate sobre la gobernanza de los validadores y la descentralización. La Fundación XRPL afirmó que los validadores no estaban obligados a actualizar, mientras que los desarrolladores sostuvieron que saltarse el proceso habitual debería reservarse para amenazas graves. La vulnerabilidad ya está corregida, lo que reduce el riesgo de seguridad inmediato, pero la aparición de otros errores y las dudas sobre la toma de decisiones en situaciones de emergencia podrían afectar a la confianza en XRP.
Neutral
Es probable que el impacto inmediato en el precio de XRP sea neutral. El parche elimina una posible vulnerabilidad grave, y la falta de informes sobre explotaciones limita las pruebas de pérdidas o interrupciones directas que pudieran desencadenar una fuerte venta. Una respuesta rápida también podría tranquilizar a algunos operadores en cuanto a la seguridad de la red.
A corto plazo, sin embargo, el despliegue acelerado y las diferencias temporales en las reglas de transacción podrían generar cautela, mientras que el debate sobre la gobernanza de los validadores podría añadir incertidumbre al sentimiento respecto a XRP. Los informes sobre otras cuatro vulnerabilidades también podrían mantener la atención centrada en los riesgos de seguridad. A más largo plazo, una solución satisfactoria podría reforzar la confianza si la red se mantiene estable, pero la repetición de errores o la percepción de que la toma de decisiones de emergencia está demasiado concentrada podrían perjudicar el sentimiento. Los resúmenes no aportan pruebas de un movimiento duradero del precio, por lo que la valoración general es neutral, no claramente alcista ni bajista.