Los desarrolladores de XRP Ledger defienden un parche de emergencia para un error de tokens ilimitados
Los desarrolladores de XRP Ledger emitieron un parche de seguridad de emergencia el 25 de septiembre para solucionar una vulnerabilidad de larga data que podría haber permitido a los atacantes generar XRP (BITSTAMP:XRPUSD) más allá del límite de suministro fijo de la red. Los desarrolladores omitieron la votación habitual de dos semanas de los validadores para implementar la corrección tres días después de recibir un informe de recompensa por errores, lo que representa la primera omisión deliberada del proceso estándar de enmienda en más de diez años.
La vulnerabilidad se debió a un error de desbordamiento de enteros en el motor de pagos presente desde 2015. De haberse explotado mediante pagos complejos de múltiples ofertas, el fallo habría cobrado a los compradores una pequeña suma envuelta mientras acreditaba a las cuentas de los vendedores tokens de nuevo diseño recién creados y gastables. Los desarrolladores confirmaron que no hay evidencia de que el fallo haya sido explotado en redes públicas. Sin embargo, omitir el proceso de votación desató un debate entre los observadores de la industria sobre el grado de descentralización de la cadena de bloques.
Los colaboradores de la red defendieron la medida de emergencia, afirmando que exponer la vulnerabilidad durante una votación pública de dos semanas habría creado grandes riesgos de seguridad. Señalaron que los cambios permanentes en el protocolo aún requieren más del 80 % de aprobación de los validadores durante dos semanas. Tras la actualización, XRP cotizaba con una baja del 0,20 % a 1,406 USD.
Puntos clave
- Los desarrolladores de XRP Ledger lanzaron un parche de emergencia el 25 de septiembre para solucionar un fallo que permitía crear XRP más allá del límite de suministro fijo.
- Los desarrolladores omitieron la votación estándar de dos semanas de los validadores para evitar que posibles atacantes descubrieran y explotaran el error.
- La vulnerabilidad fue causada por un error de desbordamiento de enteros de 2015 en el motor de pagos, pero los desarrolladores no hallaron evidencia de explotación pública.
- Omitir el proceso de votación planteó dudas sobre la descentralización, aunque los desarrolladores señalaron que las enmiendas permanentes aún requieren el 80 % de apoyo de los validadores.
Traducido por nuestra IA a partir de nuestro artículo en inglés, basado en fuentes expertas del mercado en la web. Puede contener errores: verifica los datos antes de actuar. Resúmenes creados con la API de IA gratis de FreeTheAI.org
Cómo escribimosAviso legalPreguntas y respuestas
¿Cuál fue el error en XRP Ledger?
El error fue un fallo de desbordamiento de enteros de 2015 en el motor de pagos que podría haber permitido a un atacante crear XRP por encima del suministro total fijo mediante ofertas especialmente diseñadas.
¿Por qué los desarrolladores de XRP Ledger omitieron la votación de los validadores?
Los desarrolladores omitieron la votación estándar de dos semanas porque hacer pública la falla antes de que el parche surtiera efecto habría expuesto la red a posibles ataques de seguridad.
¿Se creó algún XRP de forma indebida utilizando el error?
Los desarrolladores informaron no haber encontrado evidencia de que la vulnerabilidad haya sido explotada en ninguna red pública antes de la corrección de emergencia.