Ripple soluciona un fallo de una década en XRP Ledger que amenazaba el límite de emisión

Los desarrolladores han corregido una vulnerabilidad de seguridad de una década de antigüedad en el motor de pagos de XRP Ledger que teóricamente podría haber permitido a los atacantes eludir el límite de emisión fijo de 100 mil millones de la red. El parche de software para servidores xrpld 3.4.1 se lanzó el 25 de septiembre antes de su divulgación pública, solucionando un fallo de desbordamiento aritmético en el cálculo del intercambio integrado. XRP (BITSTAMP:XRPUSD) cotizó con una caída del 1,60% a 1,386 $ tras el anuncio.

La vulnerabilidad se descubrió a través de un programa de recompensas por errores con la asistencia de Veria AI y fue reportada por la dirección de ingeniería de RippleX. Un error de cálculo aritmético en el procesamiento de ofertas significaba que los vendedores potencialmente podían recibir más XRP del que pagaban los compradores. Debido a que XRP opera con una oferta total fija creada desde su inicio en lugar de la minería continua de transacciones, una expansión artificial de la oferta planteaba una amenaza directa a la estructura monetaria subyacente de la red.

Los investigadores de la red confirmaron que no hay evidencia de que la vulnerabilidad haya sido explotada alguna vez en una red pública o de que se hayan creado o perdido tokens no autorizados. Los inversores deben supervisar la adopción del software de nodos entre los operadores de la red a medida que los servidores se actualizan a xrpld 3.4.1 para garantizar una resolución completa, junto con las divulgaciones de seguridad continuas de los equipos de desarrollo.