¿Qué pasó realmente?
Según CoinDesk [1], unos investigadores demostraron un fallo en el XRP Ledger (la blockchain pública vinculada al token XRP) que existía desde hacía aproximadamente diez años. El fallo permitía que un pago creara XRP gastable sin que el remitente respaldara realmente esos fondos. En otras palabras: en principio era posible generar valor "de la nada".
La reacción fue un lanzamiento de software de emergencia que corrigió la vulnerabilidad. Este es el núcleo de la parte confirmada de la historia.
¿Qué tan grande era el riesgo en teoría?
El titular habla de "miles de millones de dólares en XRP". Aquí hay que separar el potencial de la realidad. CoinDesk [1] describe el mecanismo mediante el cual sería posible crear fondos sin respaldo. Esa es una descripción de la capacidad teórica del fallo, no una confirmación de que tal abuso haya ocurrido realmente a gran escala.
Si el fallo fue alguna vez explotado realmente en producción, y en qué medida, no se desprende con claridad de la fuente disponible. Hasta que la fuente primaria o el equipo del XRP Ledger lo confirmen, lo mantenemos como desconocido.
Por qué es importante no mezclarlo con el caso de las carteras de hardware Ledger
Estos días circulan dos noticias distintas que solo comparten la palabra "Ledger". Pero se trata de dos cosas totalmente independientes:
| Caso | De qué se trata | Fuente |
|---|---|---|
| Fallo del XRP Ledger | Fallo del protocolo XRP Ledger, parche de emergencia | [1] |
| Ledger (carteras de hardware) | Pérdidas de fondos vinculadas al distribuidor CryptoBilis en el sudeste asiático | [3], [4] |
"XRP Ledger" es una blockchain. "Ledger" es un fabricante de carteras de hardware. Son entidades distintas e incidentes distintos. La confusión es fácil aquí, por eso lo mencionamos explícitamente.
¿Qué ocurre en ese otro caso (el Ledger de hardware)?
Para completar y para que no haya confusión: según CryptoSlate [3], el volumen de pérdidas sospechosas vinculadas a compras de dispositivos del distribuidor autorizado CryptoBilis se acercaba a los 90 millones de dólares. Ledger, en un comunicado del 9 de octubre [3], indicó que está investigando el incidente y pidió al distribuidor suspender de inmediato la venta y el envío de dispositivos. A los usuarios que compraron en los últimos aproximadamente 90 días, la empresa les recomendó precaución [3].
Cointelegraph [4] señala que los investigadores estiman los robos sospechosos en un rango de aproximadamente 72 a 86 millones de dólares. The Defiant [2] describe el movimiento de una parte de los fondos robados: según los registros en Tron, se realizó una conversión de 2 millones de USDT a través del módulo de estabilización USDD, mientras que Bitquery estima que Tether congeló alrededor de 10 millones de dólares en un clúster más amplio de direcciones vinculadas al robo [2].
Estas estimaciones varían entre las fuentes (72 a 90 millones de dólares), lo que es habitual en una investigación en curso. Toma las cifras como provisionales, no definitivas.
A qué prestar atención en casos similares
Esto no es un consejo sobre qué hacer con el dinero. Es una lista de cosas que conviene seguir en este tipo de sucesos:
- Confirmación oficial del alcance. En el caso del fallo del XRP Ledger falta todavía una confirmación verificada públicamente sobre si fue explotado realmente y en qué medida.
- Separar el protocolo de la empresa. El mismo nombre no significa el mismo incidente.
- Evolución de las estimaciones de daños. En el caso de las carteras de hardware las cifras cambian mientras la investigación sigue en curso.
- Congelación y movimiento de fondos. Pasos como la congelación de USDT por parte de Tether [2][3] muestran hacia dónde se mueven los fondos robados y dónde chocan con los mecanismos de control.
Qué está confirmado y qué no
Confirmado: la existencia y corrección del fallo en el XRP Ledger [1]. Incierto: si el fallo fue explotado realmente y en qué medida. Caso aparte: las pérdidas vinculadas al distribuidor de carteras de hardware Ledger [3][4] con un origen totalmente distinto.