XRP Ledger (XRPL) activó una actualización de seguridad el 4 de noviembre de 2026, cerrando una falla que habría permitido a cuentas autorizadas solo para quemar tokens emitir otros nuevos sin permiso. La enmienda refuerza los controles sobre los activos digitales emitidos, incluidas las stablecoins, y deja intacto el suministro nativo de XRP.

Conocida como fixCleanup3_4_0, el cambio entró en vigor a las 14:52 UTC en el ledger 108,112,129. La activación llegó casi dos semanas más tarde de lo previsto después de que el respaldo de los validadores disminuyera temporalmente durante octubre.

Cierre de la falla de creación no autorizada de tokens

La falla se encontraba en el sistema de delegación de permisos del ledger, una función que permite a los propietarios de cuentas asignar tareas específicas a otras cuentas sin compartir claves privadas. Bajo ciertas condiciones, una cuenta con autorización PaymentBurn podía crear tokens fungibles aunque su mandato se limitara a destruirlos.

La exposición tenía un peso particular para los emisores de stablecoins e instituciones financieras que dependen de permisos de cuenta delegados. Un emisor de stablecoins, por ejemplo, podría otorgar a un procesador de pagos la autoridad de quemar tokens cuando los clientes los canjean por dólares. La vulnerabilidad habría permitido que ese mismo procesador emitiera tokens adicionales sin recibir una autorización de emisión separada — tokens que habrían entrado en circulación sin reservas correspondientes que los respaldaran.

fixCleanup3_4_0 elimina la vulnerabilidad al separar estrictamente los derechos de quema de tokens de los derechos de creación de tokens. CoinDesk informó previamente que no encontró evidencias públicas de que atacantes hubieran explotado esta debilidad.

El respaldo de validadores disminuyó antes de la activación

La actualización estaba prevista originalmente para el 23 de octubre. Sin embargo, el 21 de octubre el respaldo cayó a 26 de 35 validadores de confianza, interrumpiendo la ventana de aprobación obligatoria de la red. Las enmiendas de XRPL deben mantener más del 80% de respaldo de validadores durante 14 días consecutivos antes de activarse — con 35 validadores en el grupo monitoreado, se requerían al menos 29 votos de apoyo.

El respaldo se recuperó aproximadamente dos horas después, pero la interrupción reinició el contador de aprobación. La red posteriormente aseguró el respaldo suficiente y, dado que la ventana de 14 días solo cuenta respaldo continuo, el 4 de noviembre marcó la fecha más temprana en que el requisito podía cumplirse nuevamente — el día en que la enmienda entró en vigor.

Correcciones adicionales apuntan a la infraestructura DeFi

Además de la corrección de permisos, fixCleanup3_4_0 introduce correcciones que afectan a los creadores de mercado automatizados, bóvedas de activos, cálculos de préstamos y procesamiento de transacciones. Mejora la precisión de redondeo en depósitos y retiros de bóvedas, se abordan los cálculos de clawback en pools de negociación y ciertos préstamos ya no serán clasificados como vencidos antes de sus fechas de pago.

Estas correcciones no activan automáticamente la infraestructura de préstamos nativa propuesta de XRP Ledger; esa funcionalidad depende de enmiendas separadas que obtengan la aprobación suficiente de los validadores. Si esas propuestas pueden mantener el respaldo de supermayoría durante la misma ventana de 14 días determinará cuándo los préstamos nativos llegarán al ledger.

La activación exitosa refuerza los controles de permisos para las empresas que emiten activos digitales en XRPL e ilustra cómo el proceso de aprobación de validadores de la red puede retrasar las actualizaciones cuando el consenso se debilita temporalmente.