XRP Ledger corrige error de una década que podría crear miles de millones en XRP fantasma

Los investigadores descubrieron una vulnerabilidad crítica que permitía a los atacantes generar XRP gastable sin financiar transacciones, lo que provocó un lanzamiento de software de emergencia después de que el fallo permaneciera latente durante diez años.

El equipo de desarrollo de XRP Ledger ha corregido una vulnerabilidad crítica que permaneció sin detectar durante más de una década, una que podría haber permitido a actores maliciosos crear miles de millones de dólares en tokens XRP de la nada. Los investigadores de seguridad demostraron cómo un atacante podría explotar el fallo para generar XRP gastable sin que el remitente realmente financiara el pago, rompiendo fundamentalmente la integridad del suministro del libro mayor.

El error residía en la lógica de procesamiento de pagos del protocolo central de XRP Ledger. En circunstancias normales, cuando un usuario envía XRP, el libro mayor deduce la cantidad del saldo del remitente y la acredita al destinatario. La vulnerabilidad permitía que una transacción cuidadosamente elaborada evitara el paso de deducción mientras seguía acreditando al destinatario, efectivamente conjurando nuevo XRP a la existencia que luego podría negociarse, transferirse o venderse en intercambios.

Los investigadores que descubrieron el fallo lo reportaron de forma privada a Ripple Labs y a la XRP Ledger Foundation, desencadenando un proceso de divulgación coordinada de emergencia. El equipo de desarrollo lanzó una versión parcheada del software del libro mayor e instó a todos los validadores y operadores de nodos a actualizar inmediatamente. Debido a que XRP Ledger depende de un mecanismo de consenso que involucra nodos validadores, el parche necesitaba una adopción rápida en toda la red para prevenir la explotación.

El impacto potencial fue asombroso. Con XRP cotizando alrededor de $0,50 y una oferta circulante de aproximadamente 53 mil millones de tokens, incluso una explotación modesta que creara unos pocos miles de millones de tokens podría haber desplomado el precio y destruido la confianza en el activo. La existencia de diez años del error plantea preguntas sobre las prácticas de revisión de código en proyectos de criptomonedas que manejan decenas de miles de millones de dólares en valor, especialmente aquellos que se lanzaron antes de que la auditoría de seguridad moderna se convirtiera en estándar.

Para los poseedores de XRP, el riesgo inmediato ha pasado ahora que el parche está desplegado y ampliamente adoptado por los validadores. Sin embargo, el incidente subraya la fragilidad oculta de los sistemas blockchain. A diferencia de la infraestructura financiera tradicional donde los errores a menudo pueden revertirse o las transacciones pueden anularse, una explotación exitosa en un libro mayor descentralizado puede ser irreversible si los atacantes mueven tokens robados o fabricados lo suficientemente rápido a través de servicios de mezcla o intercambios descentralizados.

El equipo de desarrollo de XRP Ledger no ha revelado si algún atacante realmente descubrió y utilizó la vulnerabilidad antes del parche, aunque las firmas de análisis en cadena ahora están revisando los datos históricos de transacciones en busca de anomalías. Se espera que los investigadores que encontraron el error publiquen un informe técnico detallado una vez que haya pasado suficiente tiempo para que todos los nodos se actualicen, permitiendo que la comunidad de seguridad más amplia aprenda del fallo y audite bases de código similares en busca de problemas comparables.