El límite de suministro de 100 mil millones de XRP es seguro después de que RippleX corrija una falla crítica de XRPL

RippleX, el equipo de desarrollo de software e ingeniería de Ripple, ha solucionado una vulnerabilidad crítica en XRP Ledger (XRPL). 

En particular, la falla podría haber permitido a los atacantes crear alrededor de 18,45 billones de XRP en una sola transacción, violando potencialmente el límite de suministro de tokens original de la red de 100 mil millones.

Los investigadores de la startup de ciberseguridad Veria Labs, con sede en EE. UU., descubrieron la falla utilizando un agente de seguridad impulsado por inteligencia artificial, que desarrolló un exploit funcional en un entorno de prueba local. La vulnerabilidad no había sido detectada en el código de procesamiento de pagos de XRPL desde 2015.

En un informe del 12 de octubre, los investigadores advirtieron que la falla podría haber puesto en riesgo el valor de mercado de 94 mil millones de dólares reportado por XRP. La vulnerabilidad implicó un desbordamiento de enteros en el motor de pagos de XRPL. Cuando una transacción procesaba múltiples órdenes de intercambio descentralizadas, el software podía calcular incorrectamente el XRP total requerido para liquidarlas.

Esto permitió a los vendedores recibir los montos completos asociados con sus pedidos mientras que al comprador se le cobraba sustancialmente menos. Un segundo error aritmético en el mecanismo de protección de la oferta del libro mayor podría evitar que la transacción sea rechazada.

Veria Labs estimó que una sola transacción exitosa podría generar más de 184 veces el suministro de XRP original de XRPL. Los investigadores también dijeron que el ataque podría repetirse en las condiciones adecuadas.

“Un atacante podría haber creado XRP gastable mucho más allá del suministro total en una única transacción validada”, afirmó Veria Labs.

La empresa informó de la vulnerabilidad el 22 de septiembre de 2026. La solución se fusionó al día siguiente y la versión de emergencia del software, rippled 3.4.1, llegó el 25 de septiembre.

La respuesta pasó por alto el proceso de enmienda estándar de XRPL, que generalmente requiere el apoyo de más del 80 % de los validadores confiables durante dos semanas.

Para contextualizar, los desarrolladores optaron por una actualización de software inmediata porque publicar el parche mientras se esperaba el proceso de aprobación habitual podría haber expuesto la vulnerabilidad a los atacantes antes de que la red estuviera completamente protegida. La divulgación dice que más del 80% de los validadores predeterminados se actualizaron el día del lanzamiento.

La divulgación sigue a un incidente de seguridad separado en agosto en el que un atacante robó aproximadamente $200,000 del puente de cadena cruzada tx XRPL. El ataque involucró un software que reconoció incorrectamente las transacciones como depósitos a pesar de que el XRP correspondiente no había alcanzado las reservas del puente.

Posteriormente, el operador del puente detuvo el servicio y solucionó la vulnerabilidad.

Dicho esto, el domingo los desarrolladores de XRPL anunciaron planes para fortalecer las pruebas de seguridad mediante nuevas pruebas obligatorias de las vulnerabilidades corregidas antes de los lanzamientos y una mayor detección de errores asistida por IA.

«Junto con RippleX y la comunidad, garantizaremos que XRP Ledger esté protegido contra tales vulnerabilidades. Esto significa aplicar radicalmente la verificación formal y las pruebas adversas de IA, colaborar estrechamente con los investigadores de seguridad y fortalecer el programa de recompensas por errores». Afirmaron en X.