XRP Ledger ha activado una actualización que corrige una vulnerabilidad capaz de permitir, en determinadas circunstancias, la creación no autorizada de tokens emitidos en la red. El fallo afectaba especialmente a monedas estables y otros activos digitales desplegados sobre este protocolo, aunque no a XRP, el token nativo del ecosistema.
Un permiso para destruir tokens podía abrir la puerta a emitirlos
La vulnerabilidad estaba relacionada con el sistema de delegación de permisos de XRP Ledger. Este mecanismo permite que una cuenta autorice a otra a ejecutar determinadas operaciones en su nombre. Un caso habitual sería el de un emisor de una moneda estable que concede a un procesador de pagos la capacidad de destruir tokens cuando los usuarios los canjean por dólares.
Ese permiso debía limitarse a la destrucción de activos. Sin embargo, un error en las reglas de funcionamiento de la red hacía posible que, bajo determinadas condiciones, una cuenta autorizada únicamente para eliminar tokens también pudiera crear unidades nuevas. En la práctica, el problema afectaba a la separación entre ambas operaciones.
La actualización establece una distinción estricta entre los permisos de emisión y destrucción. De este modo, disponer de autorización para retirar tokens de la circulación no debería permitir generar otros nuevos.
La corrección ya está activa en la red
El cambio se incorporó mediante la actualización denominada fixCleanup3_4_0, activada el miércoles 4 de noviembre a las 15:52, hora peninsular española. Según el explorador de bloques XRPLWin, su aplicación tuvo lugar en el bloque 108.112.129.
Con esa activación, XRP Ledger considera corregido el fallo de seguridad. No existen casos confirmados públicamente de que la vulnerabilidad haya sido explotada con fines maliciosos antes de la actualización, de acuerdo con la información disponible.
El alcance del problema también queda acotado por el tipo de activos afectados. La vulnerabilidad no permitía incrementar la cantidad de XRP en circulación, ya que no incidía sobre el token nativo de la red. El riesgo se concentraba en los tokens emitidos sobre XRP Ledger, entre ellos las monedas estables.
La actualización también prepara el sistema de préstamos
Además de resolver el problema de seguridad, el cambio introduce ajustes técnicos relacionados con el sistema de préstamos previsto para XRP Ledger. Ese diseño permitirá en el futuro que los usuarios depositen criptomonedas en reservas compartidas, utilizadas posteriormente para conceder préstamos.
Entre las mejoras figuran cambios en el cálculo de los depósitos y las retiradas de activos. También se han corregido errores que podían afectar al registro de pagos atrasados y a la gestión de los préstamos. La actualización incorpora, asimismo, ajustes para las plataformas de negociación automatizada, la recuperación de tokens emitidos y la seguridad de las firmas digitales de las transacciones.
Estos cambios no implican que el sistema de préstamos ya esté disponible en su totalidad. Para activar todas las funciones previstas todavía será necesario aprobar nuevas actualizaciones de la red.
