XRP Ledger attiva fixCleanup3_4_0 per correggere una vulnerabilità nella creazione di token

Il monitoraggio di XRP Ledger ha rilevato che la rete ha attivato fixCleanup3_4_0 il 4 novembre alle 22:52, ora di Pechino, per correggere una vulnerabilità. In determinate condizioni, il difetto consentiva agli account autorizzati soltanto a distruggere i token degli emittenti di crearne di nuovi.

La vulnerabilità riguardava il sistema di delega con autorizzazioni di XRP Ledger. Per esempio, gli emittenti di stablecoin potevano autorizzare i processori di pagamento a distruggere token durante i rimborsi dei clienti, senza autorizzarli a crearne. Tuttavia, le regole precedenti consentivano anche agli account con permessi limitati di distruzione dei token di crearli. Gli asset interessati comprendevano stablecoin e altri token emessi su XRP Ledger, mentre XRP non era interessato. Al momento non risultano casi di sfruttamento confermati pubblicamente.