Desarrolladores de XRP Ledger corrigen fallo crítico que permitía la emisión ilimitada de tokens

Los desarrolladores de XRP Ledger (BITSTAMP:XRPUSD) publicaron un informe de vulnerabilidad en el que detallan una actualización de software de emergencia, xrpld 3.4.1, diseñada para solucionar un fallo crítico en el motor de pagos de la red. Reportado originalmente a través de un programa de recompensas por hallazgo de errores el 22 de septiembre de 2026, el fallo de desbordamiento de enteros estaba presente en el código desde 2015 y podría haber permitido a un actor malicioso crear tokens XRP no autorizados en una sola transacción.

El fallo se debía a la forma en que el libro mayor procesaba pagos complejos que involucraban múltiples ofertas del libro de órdenes. Cuando los totales de la transacción superaban el límite máximo de enteros, los cálculos volvían a empezar desde una suma diminuta, cobrando al emisor una fracción del coste real mientras acreditaban íntegramente a los receptores. Las comprobaciones de seguridad integradas del sistema también experimentaban el mismo desbordamiento, ocultando el error. Los desarrolladores confirmaron que no se detectaron explotaciones en la red pública antes del lanzamiento de emergencia el 25 de septiembre de 2026.

Para implementar la corrección de inmediato, los desarrolladores omitieron el proceso habitual de votación de enmiendas por primera vez en más de diez años. Se insta a los operadores de servidores a actualizar a xrpld 3.4.1 de inmediato para mantener sus sistemas seguros y sincronizados con el resto de la red. XRP cotizaba en torno a los 1,402 USD, con un alza del 0,52% en el día.