Ripple lanza un 'Attackathon' de $200K para poner a prueba el nuevo protocolo de préstamos de XRP

• Ripple lanza un Attackathon de $200,000 con Immunefi para probar la seguridad del protocolo de préstamos XRPL y la resistencia a errores.
• El evento se ejecuta del 27 de octubre al 29 de noviembre, enfocándose en liquidación, acumulación de intereses y exploits administrativos en los estándares XLS.

Ripple ha introducido un nuevo desafío destinado a probar la fortaleza de su protocolo de préstamos XRP Ledger (XRPL) propuesto. La compañía, en asociación con la firma de seguridad blockchain Immunefi, ha anunciado un "Attackathon" que ofrece hasta $200,000 a investigadores de seguridad que detecten errores válidos dentro del sistema.

La iniciativa se centra en invitar a hackers de sombrero blanco a probar la resistencia del próximo protocolo, especialmente áreas relacionadas con la seguridad de fondos y la solvencia de bóvedas. La comunidad XRPL ve esto como una de sus actualizaciones más esperadas, que se espera que vaya a votación de validadores más adelante este año.

La Directora de Producto de RippleX, Jasmine Cooper, enfatizó la importancia de una fase de pruebas previa al lanzamiento. Ella declaró, 

Cooper añadió que asociarse con Immunefi "nos permite acceder a una red global de investigadores de élite que han asegurado algunos de los protocolos DeFi más grandes hasta la fecha."

Cronograma y Fases Clave del Attackathon de Ripple

El protocolo de préstamos, presentado por primera vez en la cumbre XRP Ledger Apex, permitirá préstamos a plazo fijo sin garantía sin contratos inteligentes ni tokens envueltos. Las verificaciones de crédito se manejan fuera de la cadena a través de sistemas de suscripción institucionales, mientras que la agrupación de fondos y los reembolsos ocurren en cadena bajo reglas estrictas.

La iniciativa está gobernada por XLS-66, un nuevo estándar que busca fortalecer la base para la actividad de capital institucional en XRPL. Su objetivo es apoyar los mercados de crédito del mundo real mientras mantiene la transparencia a través de procesos en cadena y opciones de custodia reguladas.

Según la publicación del blog, el attackathon comienza el 27 de octubre de 2025 y se ejecuta hasta el 29 de noviembre de 2025, después de una fase educativa de dos semanas que comienza el 13 de octubre. Durante este tiempo, los desarrolladores pueden recibir orientación técnica de los ingenieros de Ripple, estudiar las guías de Devnet y probar sus enfoques en una configuración controlada.

Estructura de Recompensas y Criterios de Errores

El pool total de recompensas es de $200,000, con un pago mínimo garantizado de $30,000 si no se encuentran errores elegibles. Las recompensas se distribuirán equitativamente entre los participantes, mientras que los mejores participantes obtendrán reconocimiento adicional a través de los programas "All Star" y "Podium" de Immunefi.

Las reglas especifican que solo se aceptarán errores con pruebas de concepto funcionales en el código implementado. La competencia se centra en activos de protocolo principales como el protocolo de préstamos XLS-66, la bóveda de activo único XLS-65, tokens multipropósito XLS-33, credenciales XLS-70, congelación profunda XLS-77 y dominios con permisos XLS-80.

Los evaluadores deben centrarse en problemas en la lógica de liquidación, errores de acumulación de intereses que podrían beneficiar injustamente a un usuario y exploits administrativos que permitan a los atacantes alterar los registros del protocolo. Otras áreas clave incluyen interacciones de billetera, control de acceso y mecanismos relacionados con funciones de congelación de activos o recuperación.

Cooper dijo, 

A pesar del creciente enfoque institucional de Ripple, XRPL enfrentó críticas. En agosto de 2025, la firma de investigación Kaiko lo clasificó en el último lugar entre 15 blockchains en una comparación de seguridad.

Al momento de escribir, el token nativo de Ripple, XRP, cotiza a $2.47, bajando 5.24% en las últimas 24 horas. La actividad de trading cayó alrededor del 16%, llevando el volumen total a $8.41 mil millones.