El fallo que pudo ser un desastre
Real talk: nos salvamos de una buena. Una vulnerabilidad de seguridad incrustada en el sistema de pagos del XRP Ledger desde 2015 ha sido finalmente corregida, y da una energía de 'qué hubiera pasado' brutal. El investigador Cayden Liao y el equipo de Veria AI descubrieron el fallo, que esencialmente permitía crear nuevos tokens XRP de la nada, rompiendo totalmente la regla de suministro fijo de la red.
Así funcionaba la lógica de este 'degen math': un atacante inundaba el ledger con cientos de cuentas, configurando pequeñas ofertas de intercambio que canjeaban cantidades ínfimas de tokens por grandes cantidades de XRP. Al ejecutar una única transacción perfectamente sincronizada que absorbía todas esas ofertas a la vez, el sistema colapsaba. Contaba mal el total, pagándole al vendedor por completo mientras apenas le cobraba al comprador. ¿El resultado? Nuevo XRP creado de la nada, listo para ser vendido en exchanges.
¿Se llegó a explotar?
Según RippleX, la división de desarrolladores de Ripple, no hay evidencia de que este bug se haya explotado en ninguna red pública. La solución se implementó silenciosamente en el software de servidor xrpld 3.4.1 el 25 de septiembre, aunque los detalles se mantuvieron en secreto hasta ahora.
Este no es un incidente aislado. Desde julio, hemos visto una serie de fallos de seguridad cripto ocultos por mucho tiempo saliendo a la luz, a menudo con la ayuda de la IA, incluyendo vulnerabilidades que impactaron recientemente a billeteras y nodos de Bitcoin.
Por qué importa
Las cripto dependen de la confianza, y uno de los pilares más grandes de esa confianza es el límite de suministro: la promesa de que no se pueden añadir más tokens a la circulación. Si este bug se hubiera usado, podría haber desplomado el valor del token y destruido por completo la confianza institucional que mantiene a XRP a flote. Aunque es un W tremendo que el equipo lo detectara antes de que se hiciera masivo, es un recordatorio brutal de que incluso el código de hace una década puede esconder riesgos enormes. Mantente atento y recuerda: esto no es consejo financiero.
