Una vulnerabilidad crítica en el software de XRP Ledger se resolvió hace semanas con la versión 3.4.1. Los archivos binarios públicos se publicaron el 25 de septiembre. XRP Ledger Foundation declaró que no se crearon nuevos XRP debido a la falla y destacó que el suministro total en la red ha estado limitado a 100 mil millones desde el lanzamiento.
Discusión sobre el suministro y detalles técnicos
La Fundación indicó que los datos del libro mayor son completamente públicos y que la cantidad de XRP en circulación hoy es aproximadamente 99.986 mil millones debido a la quema de tarifas de transacción. Según la organización, se requeriría una combinación de cientos de transacciones intencionalmente diseñadas para activar la vulnerabilidad, por lo que no se esperaba que los phaces normales se encontraran con este error.
XRP Ledger Foundation aclaró que no se crearon nuevos XRP y que el suministro total estaba fijado en 100 mil millones inicialmente, pero la cantidad actual se ha reducido a aproximadamente 99.986 mil millones XRP debido a las tarifas de transacción.
El enfoque de la discusión se centró más en la cantidad de recompensa que en el impacto técnico. Algunos usuarios afirmaron que la recompensa dada a las personas que informaron la vulnerabilidad era insuficiente y sugirieron que este enfoque podría incentivar a individuos malintencionados a explotarla primero y luego negociar recompensas posteriormente. Algunas críticas destacaron que, dados los posibles resultados de la vulnerabilidad, debería haberse otorgado una mayor recompensa.
Proceso de corrección de emergencia
Los cambios en XRP Ledger generalmente pasan por un proceso de cambio que implica semanas de votación de los validadores. Sin embargo, en este caso, el equipo lanzó una corrección urgente, la primera en más de diez años saltándose este paso. La Fundación argumentó que publicar una actualización pública con los detalles del fallo podría guiar directamente a los atacantes.
La Fundación afirmó que una corrección pública podría indicarles a los atacantes dónde se encuentra el fallo, y las herramientas de inteligencia artificial también facilitan la rápida localización de este tipo de vulnerabilidades.
Además, la organización informó que los participantes de la red, RippleX, desarrolladores centrales y validadores acordaron un plan común durante el proceso. Sin embargo, algunos usuarios argumentaron que la forma de intervención de emergencia planteó nuevas preguntas sobre las alegaciones de descentralización de la red.
Reacción de la comunidad y nuevos pasos
Algunos usuarios dijeron que tenían dificultades para obtener apoyo incluso para cambios menores en el libro mayor y se preguntaron por qué no había un mecanismo automático de detención de seguridad para tales vulnerabilidades. Se solicitaron capas adicionales de protección, especialmente contra la posibilidad de superar el límite de suministro.
Mientras que el seguimiento cercano de los riesgos técnicos y los cambios bruscos en las direcciones del mercado cripto sigue siendo importante, las herramientas dirigidas a monitorear instantáneamente el comportamiento de los inversores están ganando más atención. En el mercado de tokens meme, una tendencia de internet puede convertirse en millones de dólares de interés en cuestión de días. Según los datos compartidos por Fomo, una operación en Niu Lai llevó una inversión inicial de 99 dólares a aproximadamente 370 mil dólares, ejemplificando este tipo de movimientos. Más allá de los precios, observar cuándo y en qué tokens operan los inversores también es de interés. Con el flujo social, las clasificaciones de inversores y las notificaciones de transacciones, Fomo App reúne la exploración y el comercio de tokens en una misma plataforma. Descubre Fomo App para seguir el mundo de los tokens meme junto con los movimientos de los inversores.
La Fundación agradeció a Cayden Liao y Veria AI por informar responsablemente sobre la vulnerabilidad. La organización también prometió iniciar procesos de prueba más sólidos y un programa de recompensas por errores más grande. Sin embargo, sigue incierto si el debate sobre las recompensas en la comunidad terminará o no a corto plazo.
