XRP Ledger Foundation defendió su decisión de publicar una actualización de seguridad urgente sin esperar el proceso estándar de aprobación de cambios en la red. La institución explicó que la vulnerabilidad crítica detectada podría permitir a personas malintencionadas producir teóricamente billones de XRP, aunque nunca se ha utilizado esta vulnerabilidad en la red pública.
Alcance de la vulnerabilidad y magnitud del riesgo
La Fundación confirmó que el fallo mencionado era capaz de superar el límite fijo de oferta en XRP Ledger. No obstante, la institución subrayó que no se produjo creación no autorizada de XRP y que todos los saldos de XRP en la red son públicos, y cualquier producción inusual sería claramente visible en los datos del libro mayor.
La empresa de seguridad apoyada por inteligencia artificial, Veria Labs, anunció que la vulnerabilidad se encontraba en el motor de phaces de XRP Ledger. Los investigadores calcularon que el fallo podría haber estado presente en el sistema desde 2015, y que si se explotara, podría generar aproximadamente 18.45 billones de XRP en una sola transacción. Esta cantidad es alrededor de 180 veces la oferta inicial de XRP.
La Fundación XRP Ledger afirmó que no hubo producción no autorizada de XRP, la oferta de la red es monitoreada continuamente, y los datos son verificados por los miembros de la comunidad.
Por qué no se siguió el proceso habitual
En condiciones normales, para que los cambios en el protocolo de XRP Ledger entren en vigencia se requiere la aprobación de más del 80% de los validadores confiables durante dos semanas. La Fundación argumentó que este método podría brindar a los atacantes una ventana de oportunidad de semanas antes de que el parche se implementara.
Los desarrolladores determinaron que, particularmente en un período en el que las herramientas de inteligencia artificial aceleran la ingeniería inversa, tales vulnerabilidades podrían resolverse más fácilmente, y concluyeron que era necesario proceder de inmediato con la actualización del software. Por esta razón, se realizó un proceso de intervención urgente coordinado entre la Fundación XRP Ledger, RippleX, desarrolladores principales y validadores.
La institución subrayó que ninguna persona o parte puede forzar a los participantes de la red a adoptar esta actualización; el proceso avanza con la decisión de los validadores.
¿Cuándo se distribuyó el parche?
El software parcheado se entregó a los validadores el 25 de septiembre. El mismo día, se publicaron los archivos binarios para el público. La Fundación reconoció que este método es diferente del procedimiento habitual, pero argumenta que el retraso podría haber provocado un peligro mayor debido a la naturaleza del riesgo de seguridad.
Mientras se monitorean de cerca los desarrollos relativos a la seguridad de la infraestructura en el mercado de criptomonedas, se observa que los inversores se centran no solo en los movimientos de precios sino también en las señales técnicas a nivel de red. Un fenómeno en Internet puede convertirse en un interés de millones de dólares en cuestión de días en el mercado de los memes token. Según los datos compartidos por Fomo, una transacción que convirtió un monto inicial de 99 dólares en aproximadamente 370,000 dólares en Niu Lai es un ejemplo sorprendente de esta actividad. En este mercado, no solo los precios, sino también cuándo y en qué tokens los inversores realizan transacciones, captan la atención. Con el flujo social, las clasificaciones de inversores y las notificaciones de transacciones,
La Fundación también señaló que la oferta de la red es monitoreada regularmente y que la auditoría comunitaria proporciona una garantía adicional. Las declaraciones de la institución también rechazan directamente las afirmaciones de producción no autorizada que han circulado en los últimos días.
