Bug Crítico del Ledger de XRP Solucionado Después de Casi una Década
- Un error crítico en el motor de pagos del Ledger de XRP fue revelado y corregido en septiembre.
- El fallo, un desbordamiento de enteros, existía desde que se escribió el motor de pagos actual en 2015.
- Según los desarrolladores del Ledger de XRP, no hay evidencia de que se haya explotado el error.
- La solución evitó el proceso habitual de enmiendas debido a su gravedad y riesgo potencial.
- Más del 80% de los validadores de confianza estaban ejecutando la versión corregida para el 25 de septiembre.
Una vulnerabilidad crítica que podría haber permitido a los atacantes crear XRP falsos permaneció sin ser detectada en el Ledger de XRP durante casi una década antes de ser corregida el mes pasado. El fallo era un desbordamiento de enteros que podía activarse bajo condiciones específicas, pero ninguna transacción normal lo activaría.
El parche se implementó con urgencia sin seguir el procedimiento estándar de enmiendas debido al alto riesgo que implicaba si se exponía públicamente antes de corregirlo en la mayoría de los nodos.
