El XRP Ledger<\/strong> corrigi\u00f3 silenciosamente un defecto en su motor de pagos, detectado en 2015, que podr\u00eda haber permitido a un atacante crear XRP<\/strong> gastable m\u00e1s all\u00e1 del suministro fijo de la red, utilizando solo unos pocos cientos de XRP como reservas. El problema se encontraba en el c\u00f3digo que liquida los pagos a trav\u00e9s del intercambio descentralizado (DEX<\/strong>) integrado en el XRP Ledger.<\/p>\n \u00abCuando un solo pago consum\u00eda m\u00faltiples ofertas, el motor sumaba los montos utilizando aritm\u00e9tica de 64 bits sin realizar las verificaciones necesarias.\u00bb<\/p><\/blockquote>\n Al elevar esa suma lo suficiente, se produc\u00eda un \u00abdesbordamiento de enteros\u00bb<\/em>, lo que convert\u00eda un n\u00famero gigantesco en uno peque\u00f1o. Como resultado, los vendedores al otro lado de la transacci\u00f3n eran pagados en su totalidad, mientras que el comprador solo era cobrado por el total peque\u00f1o y envuelto. La diferencia representaba XRP que nunca hab\u00eda existido antes.<\/p>\n El libro mayor realiza una verificaci\u00f3n de seguridad, conocida como invariante<\/strong>, que se supone debe confirmar que nunca se crea XRP. Sin embargo, esta verificaci\u00f3n utiliz\u00f3 la misma matem\u00e1tica sin verificar, lo que la hac\u00eda ciega ante el fallo que estaba dise\u00f1ada para detectar. El informe rastrea el defecto hasta el motor de pagos actual, que fue escrito en 2015.<\/p>\n Se estima que el costo de explotaci\u00f3n habr\u00eda sido de unos pocos cientos de XRP bloqueados como reservas, que se devuelven una vez que se eliminan los objetos, m\u00e1s las tarifas de transacci\u00f3n ordinarias. Un atacante habr\u00eda necesitado colocar cientos de ofertas deliberadamente mal valoradas y luego enrutar un pago a trav\u00e9s de ellas.<\/p>\n La parte alarmante fue la recompensa, ya que RippleX<\/strong> calific\u00f3 el error como cr\u00edtico, dado que se podr\u00eda haber creado XRP gastable m\u00e1s all\u00e1 del suministro total en una sola transacci\u00f3n validada. Todo el argumento en torno a XRP se basa en un l\u00edmite estricto de 100 mil millones de tokens<\/strong>, por lo que una acu\u00f1aci\u00f3n silenciosa habr\u00eda socavado la promesa central del activo.<\/p>\n \u00abPublicaciones como Whale Insider lo enmarcaron como un error que podr\u00eda haber conjurado ‘miles de millones’ de XRP.\u00bb<\/p><\/blockquote>\n La l\u00ednea de tiempo de la correcci\u00f3n fue bastante breve: el parche no pas\u00f3 por la votaci\u00f3n de enmienda habitual, sino que se implement\u00f3 como un cambio de c\u00f3digo directo en la versi\u00f3n 3.4.1<\/strong>, que entr\u00f3 en vigor a medida que cada servidor se actualizaba. El c\u00f3digo fuente solo se public\u00f3 despu\u00e9s del despliegue, un movimiento est\u00e1ndar para evitar proporcionar a los atacantes un mapa de vulnerabilidades.<\/p>\n La cuenta de XRPL Operations<\/strong> ha declarado que la versi\u00f3n 3.4.1 es ahora la versi\u00f3n m\u00ednima requerida, a\u00f1adiendo que no se ha encontrado evidencia de que este problema se haya explotado en ninguna red p\u00fablica.<\/p>\n Un segundo error de menor gravedad fue corregido en la misma versi\u00f3n, relacionado con c\u00f3mo se envuelven las transacciones por lotes. Su correcci\u00f3n se encuentra detr\u00e1s de la enmienda fixBatchV1_2<\/strong>, que se activ\u00f3 en Mainnet el 9 de octubre junto con BatchV1_1<\/strong>. El informe indica que no se perdieron fondos debido a ese error.<\/p>\n La divulgaci\u00f3n de estos problemas lleg\u00f3 en una semana complicada para la seguridad de las criptomonedas, ya que las p\u00e9rdidas de dispositivos Ledger<\/strong>, seg\u00fan inform\u00f3 Bitcoin.com News, alcanzaron un estimado de 93.4 millones de d\u00f3lares<\/strong>.<\/p>\n Por \u00faltimo, Evernorth<\/strong>, respaldado por Ripple, se est\u00e1 preparando para comenzar a cotizar en Nasdaq bajo el s\u00edmbolo XRPN<\/strong> el lunes, con aproximadamente 473 millones de XRP<\/strong> en sus libros. XRP tambi\u00e9n ha estado expandi\u00e9ndose en el \u00e1mbito de las finanzas descentralizadas (DeFi<\/strong>), con Firelight<\/strong> activando recientemente la protecci\u00f3n de b\u00f3veda en la red.<\/p>\n Adem\u00e1s, un tribunal de Malasia ha otorgado a Ripple una orden de carga sobre el 60%<\/strong> de participaci\u00f3n de Seamless Group<\/strong> en Tranglo<\/strong>, una participaci\u00f3n valorada en\u2026<\/p>\n","protected":false},"excerpt":{"rendered":" Correcci\u00f3n de un Defecto en el XRP Ledger El XRP Ledger corrigi\u00f3 silenciosamente un defecto en su motor de pagos, detectado en 2015, que podr\u00eda haber permitido a un atacante crear XRP gastable m\u00e1s all\u00e1 del suministro fijo de la red, utilizando solo unos pocos cientos de XRP como reservas. El problema se encontraba en el c\u00f3digo que liquida los pagos a trav\u00e9s del intercambio descentralizado (DEX) integrado en el XRP Ledger. \u00abCuando un solo pago consum\u00eda m\u00faltiples ofertas, el motor sumaba los montos utilizando aritm\u00e9tica de 64 bits sin realizar las verificaciones necesarias.\u00bb Al elevar esa suma lo suficiente,<\/p>\n","protected":false},"author":3,"featured_media":19287,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64,124],"tags":[1593,9629,65,1089,1839,111,8,9094,11090,11091],"class_list":["post-19288","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","category-ripple","tag-bitcoin-com","tag-evernorth","tag-hack","tag-ledger","tag-malaysia","tag-nasdaq","tag-ripple","tag-ripplex","tag-tranglo","tag-xrpn"],"yoast_description":"Un defecto cr\u00edtico en el motor de pagos del XRP Ledger podr\u00eda haber permitido la creaci\u00f3n de XRP m\u00e1s all\u00e1 de su l\u00edmite fijo, lo que conlleva a una posible explotaci\u00f3n. Se ha implementado un parche para corregir el problema.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19288","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=19288"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19288\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/19287"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=19288"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=19288"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=19288"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Verificaci\u00f3n de Seguridad y Costos de Explotaci\u00f3n<\/h2>\n
Impacto del Error y Correcci\u00f3n<\/h2>\n
Otros Errores y Contexto Actual<\/h2>\n