Desarrolladores de XRP Ledger corrigen un fallo crítico que exponía a la red a la creación masiva de tokens

Los desarrolladores tras XRP Ledger corrigieron una vulnerabilidad crítica de seguridad que existía sin ser detectada en el código base desde 2015. El fallo, originado por un desbordamiento de enteros en el motor de procesamiento de pagos, podría haber permitido que una sola transacción maliciosa creara hasta 18 billones de tokens XRP (BITSTAMP:XRPUSD). Investigadores de seguridad descubrieron el fallo mediante un agente de inteligencia artificial y lo reportaron el 22 de septiembre, lo que motivó una actualización de emergencia del servidor el 25 de septiembre. No hay pruebas de que la vulnerabilidad haya sido explotada en la red activa.

El incidente pone de relieve tanto los riesgos como las soluciones potenciales en torno a la seguridad de las cadenas de bloques en una era de rápido avance de la IA. Para proteger la red, los desarrolladores omitieron el proceso habitual de votación de validadores de dos semanas requerido para las actualizaciones de reglas, aplicando la corrección de inmediato junto con una versión del servidor. Asimismo, retrasaron temporalmente la publicación del código fuente durante dos semanas para evitar que atacantes realizaran ingeniería inversa del fallo. Ripple pagó una recompensa de $250.000 por hallazgo de errores a la firma de seguridad Veria Labs por identificar el problema.

De cara al futuro, el equipo de desarrollo RippleX planea ampliar el uso de detección de vulnerabilidades impulsada por IA y herramientas de verificación formal para detectar errores complejos antes. Los inversores y participantes de la red vigilarán cómo el libro mayor equilibra las medidas rápidas de seguridad de emergencia con la gobernanza descentralizada, a medida que las herramientas de IA aceleran cada vez más tanto el descubrimiento de fallos como el posible desarrollo de ataques.