XRP Ledger prepara una actualización de seguridad tras detectar cuatro vulnerabilidades

Los desarrolladores de XRP Ledger (XRPL) han detectado cuatro vulnerabilidades en la forma en que la red gestiona determinadas criptomonedas. Estos fallos pueden permitir que algunos usuarios reciban tokens sin la autorización del emisor. Una nueva actualización busca resolver el problema.

Según la XRP Ledger Foundation, no hay indicios de que se hayan aprovechado estas vulnerabilidades para realizar ataques.

XRP Ledger refuerza la seguridad de los tokens

La actualización propuesta, denominada fixCleanup3_5_0, se centra en las criptomonedas sujetas a normas específicas de acceso, como las stablecoins y las versiones digitales de fondos de inversión.

Los emisores de estos tokens pueden determinar quién puede poseerlos o negociarlos. Para ello, en algunos casos los usuarios deben verificar primero su identidad y obtener autorización.

Sin embargo, los desarrolladores han detectado cuatro situaciones en las que estos controles no siempre funcionan correctamente. Como consecuencia, en determinadas circunstancias los tokens pueden llegar a usuarios que no cuentan con la autorización necesaria.

Esto puede ocurrir, por ejemplo, en los fondos de liquidez automatizados, que permiten intercambiar criptomonedas. En algunos casos, los monederos existentes también pueden recibir tokens adicionales sin que se vuelva a comprobar si su titular está autorizado.

La actualización propuesta busca garantizar que las normas de acceso se apliquen en todos los casos.

¿Qué supone la actualización para los usuarios de XRP?

Según Hussein Zangana, director de comunidad y producto de la XRP Ledger Foundation, el principal objetivo de la actualización es prevenir posibles problemas futuros.

La fundación subraya que no hay indicios de que actores maliciosos hayan explotado estas vulnerabilidades.

Para la mayoría de los usuarios, apenas habrá cambios. Las nuevas normas afectan sobre todo a quienes poseen tokens que requieren la autorización del emisor.

Quienes actualmente posean estos tokens sin la autorización necesaria podrían dejar de negociarlos libremente tras la actualización. En ese caso, solo podrán devolverlos al emisor. Una vez que este conceda la autorización, podrán volver a utilizarlos con normalidad.

La actualización aún no se ha implementado. Primero, los cambios deben incorporarse al software de la red.

Después, los validadores encargados de verificar las transacciones en XRP Ledger deberán expresar su apoyo. Para que la actualización se active, deberá contar con el respaldo de al menos el ochenta por ciento de los validadores de confianza de la red durante dos semanas consecutivas.

Por ahora, se desconoce cuándo entrarán en vigor las nuevas normas.