La comunidad de XRP Ledger publicó un informe de vulnerabilidad sobre XLS-68, el mecanismo de patrocinio de comisiones y reservas. El problema fue comunicado el 7 de agosto durante pruebas en Devnet y afectaba a xrpld 3.3.0, cuando la enmienda Sponsor todavía no estaba activada en Mainnet.
El fallo podía permitir que un patrocinador terminara determinados patrocinios de objetos sin comprobar que su propietario pudiera cubrir después la reserva requerida. En determinadas condiciones, esto podría haber facilitado objetos sin respaldo de reserva suficiente y un crecimiento no deseado del estado del ledger.
El dato esencial es que la vulnerabilidad fue identificada antes de la activación de Sponsor en Mainnet. La corrección se incorporó a xrpld 3.4.0 y la enmienda no debería activarse hasta que esté presente. El informe también describe la colaboración con los investigadores que notificaron el problema y miembros de la XRPL Foundation.
El episodio muestra tanto los riesgos de las nuevas funciones de protocolo como el valor de Devnet y de la divulgación responsable. Sería incorrecto presentarlo como una explotación de XRP Mainnet: el informe oficial indica que la enmienda afectada no estaba activada allí.