XRP Ledger corregge una falla che consentiva a chi poteva distruggere token di crearne

XRP Ledger ha attivato una correzione per una falla che, in determinate condizioni, poteva consentire ad account autorizzati soltanto a distruggere i token di un emittente di crearne a loro volta. XRPLWin, un explorer di XRP Ledger, ha registrato l'attivazione di fixCleanup3_4_0 mercoledì alle 14:52 UTC, al ledger 108.112.129. L'attivazione è avvenuta dopo che i validatori hanno mantenuto il supporto per due settimane consecutive. Un precedente tentativo di attivazione era stato interrotto a ottobre.

La falla riguardava la delega delle autorizzazioni, un sistema che consente a un account di concedere a un altro poteri specifici senza trasferirgli il controllo completo. Per esempio, un emittente di stablecoin poteva autorizzare un processore di pagamenti a distruggere i token riscattati in cambio di dollari, senza autorizzarlo a crearne. Le regole precedenti potevano consentire, in determinate condizioni, a un account con questa autorizzazione limitata alla distruzione di creare token. La correzione mantiene separate le autorizzazioni per la distruzione e la creazione di token. Gli asset interessati sono token emessi su XRP Ledger, comprese le stablecoin, e non XRP. Non è stato confermato pubblicamente alcuno sfruttamento della falla.

L'aggiornamento corregge anche la contabilizzazione per il sistema di prestiti pianificato e per i Single Asset Vaults. Questi ultimi sono pensati per raccogliere i depositi degli utenti in asset utilizzabili a garanzia di prestiti. Le correzioni modificano i calcoli relativi ai depositi e ai prelievi dai vault. Altre modifiche riguardano la classificazione dei prestiti con pagamenti scaduti. Ulteriori correzioni intervengono sul recupero di token dai pool di trading automatizzato, sul trading con autorizzazione e sulla firma delle transazioni.

La procedura di voto sugli emendamenti di XRP Ledger ha causato il ritardo nell'attivazione. Gli emendamenti devono ottenere l'approvazione di oltre l'80% dei validatori di rete considerati affidabili, mantenuta per 14 giorni consecutivi.