XRP Ledger corrige un error crítico que podría haber emitido billones de XRP

Los desarrolladores detrás de XRP Ledger (BITSTAMP:XRPUSD) corrigieron una vulnerabilidad de diez años de antigüedad en el motor de pagos que podría haber permitido a atacantes emitir billones de nuevos tokens. La firma de seguridad Veria Labs descubrió el fallo utilizando un agente de inteligencia artificial y creó un exploit funcional, ganando una recompensa por error de $250.000 entregada por Ripple. El problema, presente en el código fuente desde 2015, no había sido explotado en ninguna red pública.

El fallo se debía a la falta de comprobaciones de desbordamiento al procesar totales de pago complejos en múltiples ofertas del libro de órdenes, lo que permitía a un atacante ajustar los saldos para emitir tokens de forma artificial. En una sola transacción, un exploit podría haber generado hasta 18 billones de XRP, empequeñeciendo el suministro total limitado a 100 mil millones de tokens. Para evitar que actores maliciosos identificaran y explotaran el error de código abierto, los desarrolladores omitieron el proceso estándar de enmienda de validadores de dos semanas y desplegaron los binarios de inmediato.

De cara al futuro, los ingenieros de la red planean ampliar las pruebas de seguridad asistidas por IA y la verificación formal para detectar vulnerabilidades complejas más rápidamente. Los inversores deben vigilar cómo la adopción de los validadores y las futuras actualizaciones de código equilibran los despliegues rápidos de seguridad con la descentralización y la transparencia del código abierto. XRP cotizaba a $1,414, subiendo un 0,93%.