Los desarrolladores de XRP Ledger han identificado cuatro vulnerabilidades en los controles de autorización de determinados tokens emitidos sobre la red. En algunas circunstancias, estos fallos podrían permitir que usuarios recibieran o mantuvieran activos sin contar con el permiso exigido por el emisor. La comunidad prepara una actualización para corregirlos, aunque por ahora no hay indicios de que hayan sido aprovechados en ataques.
Fallos en los controles de acceso de los tokens
El problema afecta a activos sujetos a reglas específicas de acceso, entre ellos algunas stablecoins y representaciones digitales de fondos de inversión. En estos casos, el emisor puede establecer qué usuarios están autorizados a poseer o negociar los tokens. Para cumplir esas condiciones, determinados titulares deben verificar previamente su identidad y recibir una autorización.
Según la información difundida por la XRP Ledger Foundation, los desarrolladores han localizado cuatro situaciones en las que esas restricciones no se aplican de forma consistente. El resultado es que, bajo determinadas circunstancias, los tokens pueden acabar en monederos cuyos titulares no han obtenido la autorización correspondiente.
Uno de los escenarios identificados se encuentra en los fondos de liquidez automatizados, utilizados para facilitar el intercambio de criptomonedas. También puede suceder que un monedero que ya posee un activo reciba unidades adicionales sin que el sistema vuelva a comprobar si el titular sigue cumpliendo los requisitos de acceso.
La actualización todavía necesita el apoyo de los validadores
La solución propuesta se denomina fixCleanup3_5_0 y pretende asegurar que las normas fijadas por los emisores se respeten en todos los casos contemplados. Hussein Zangana, director de comunidad y producto de la XRP Ledger Foundation, ha señalado que el objetivo principal es evitar posibles problemas en el futuro.
La actualización aún no está activa. Primero, los cambios deben integrarse en el software de la red. Después, los validadores que comprueban las transacciones de XRP Ledger tendrán que votar a favor de su activación.
El procedimiento exige que al menos el 80% de los validadores de confianza respalde la propuesta durante dos semanas consecutivas. La fecha en la que podrían entrar en vigor las nuevas reglas todavía no se conoce.
Un impacto limitado para la mayoría de los usuarios
La fundación espera que el cambio apenas altere la experiencia de la mayoría de los participantes en XRP Ledger. Las consecuencias se concentrarían en quienes poseen tokens sometidos a autorización del emisor.
Los usuarios que tengan actualmente esos activos sin la autorización necesaria podrían dejar de negociarlos libremente una vez aplicada la actualización. En ese supuesto, solo podrían devolverlos al emisor. Si posteriormente reciben la autorización correspondiente, volverían a utilizarlos con normalidad.
La XRP Ledger Foundation insiste en que no existen indicios de explotación maliciosa de las cuatro vulnerabilidades detectadas. El parche se plantea, por tanto, como una medida preventiva para cerrar los casos en los que las restricciones de acceso pueden fallar y reforzar el funcionamiento de los tokens regulados dentro de la red.
