Posibilidad de superar el límite de emisión de 1000 millones de XRP, corrección de vulnerabilidad de seguridad

Se ha descubierto una vulnerabilidad de seguridad que ha existido en el libro mayor de XRP durante 11 años. Este defecto ha planteado la posibilidad de que un atacante pueda generar nuevos XRP sin un costo normal. El equipo de desarrollo corrigió esta vulnerabilidad, reportada el 22 de septiembre, con una actualización de emergencia el 25 de septiembre, y no se encontraron pruebas de que se haya explotado. Sin embargo, se ha generado controversia por omitir la votación de los validadores durante el proceso de actualización y por publicar el informe técnico con retraso. La vulnerabilidad se debe a un desbordamiento de enteros en el motor de pagos, que ocurrió durante el proceso de procesamiento de pedidos de XRPL. Si un atacante incluye múltiples órdenes de venta, el monto del pago podría calcularse incorrectamente, lo que permitiría la generación no autorizada de XRP. Después de que los investigadores de seguridad informaron sobre esta vulnerabilidad, el equipo de desarrollo lanzó la versión de software de emergencia xrpld 3.4.1. Esta actualización incluye una función para detectar y bloquear el desbordamiento de enteros en el proceso de suma de montos de pago. Sin embargo, se señala que la omisión del procedimiento habitual de votación de validadores es un problema, y también se han planteado dudas sobre la verificación de un problema de seguridad que había estado latente durante 11 años en solo tres días.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.