Error oculto de 10 años en XRP podría haber permitido a hackers falsificar dinero

Un gran agujero de seguridad que estuvo oculto durante casi una década podría haber permitido a hackers crear monedas XRP falsas de la nada. La buena noticia: ahora está solucionado y no hay evidencia de que alguien lo haya utilizado.

El problema se encontró en el XRP Ledger (el sistema de software que registra y procesa las transacciones de XRP). Un investigador de seguridad lo reportó en septiembre a través de un programa de recompensas por errores (un esquema de recompensas que paga a las personas por encontrar fallos en el software).

¿Qué salió mal? El fallo era algo llamado desbordamiento de enteros — básicamente, cuando un número se vuelve demasiado grande para que el sistema lo maneje, "se envuelve" a un número pequeño por error. Así es como un atacante podría haberlo explotado:

• Harían un gran pago que utilizara cientos de órdenes de compra/venta especialmente diseñadas a la vez.
• La cantidad total adeudada se desbordaría y se reiniciaría a casi nada.
• El sistema pagaba a los vendedores en su totalidad pero cobraba al comprador casi nada.
• La diferencia restante se convertía en XRP nuevo y falso que nunca debería haber existido.

Aún peor, el libro mayor tiene una verificación de seguridad destinada a confirmar que nunca se crea nuevo XRP — pero esa verificación utilizaba las mismas matemáticas rotas, por lo que no detectó el problema.

Datos clave:

• El error había estado en el código desde 2015.
• Pasó desapercibido porque ningún pago normal se acercó a activarlo.
• La solución se lanzó el 25 de septiembre en la versión 3.4.1.
• Más del 80% de los validadores de confianza de la red (computadoras que aprueban transacciones) estaban ejecutando la solución ese mismo día.

Los desarrolladores lanzaron rápidamente el parche, omitiendo el proceso de votación habitual de dos semanas, porque lanzar la solución de código abierto habría revelado el error y lo habría dejado explotable durante semanas.

Esto recuerda un susto similar de falsificación en Zcash a principios de este año, que hizo que el precio de esa moneda cayera.

Mientras tanto, el precio de XRP bajó. El token se negoció a $1.38 el lunes — una caída del 1.6% en 24 horas y del 9.4% en la última semana, el peor desempeño entre las principales criptomonedas.

La conclusión: se detectó y solucionó un fallo grave antes de que se produjera algún daño, mostrando por qué las pruebas de seguridad continuas son importantes para las redes de criptomonedas.

Este es un resumen generado por IA. Lea el artículo original en: https://decrypt.co/380693/xrp-ledger-payment-engine-counterfeiting-bug-hiding