XRP Ledger corrige falha que poderia permitir que contas autorizadas apenas a queimar tokens de um emissor também criassem tokens

O XRP Ledger ativou uma correção para uma falha que, sob certas condições, poderia permitir que contas autorizadas apenas a destruir tokens de um emissor também criassem tokens. O XRPLWin, um explorador do XRP Ledger, registrou a ativação de fixCleanup3_4_0 na quarta-feira, às 14:52 UTC, no ledger 108,112,129. A ativação ocorreu após os validadores manterem apoio à mudança por duas semanas ininterruptas. Uma tentativa anterior de ativação foi interrompida em outubro.

A falha envolvia a delegação de permissões, um sistema que permite que uma conta conceda poderes específicos a outra sem transferir o controle total. Um emissor de stablecoin poderia, por exemplo, autorizar um processador de pagamentos a destruir tokens resgatados por dólares sem autorizar o processador a criar tokens. As regras anteriores poderiam permitir que uma conta com essa permissão limitada de destruição criasse tokens sob certas condições. A correção mantém separadas as permissões para destruir e criar tokens. Os ativos afetados são tokens emitidos no XRP Ledger, incluindo stablecoins, e não o próprio XRP. Nenhuma exploração da falha foi confirmada publicamente.

O lançamento também corrige a contabilização do sistema de empréstimos planejado e dos Single Asset Vaults (cofres de ativo único). A proposta é que os Single Asset Vaults agrupem depósitos de usuários em ativos que possam servir de garantia para empréstimos. As correções alteram os cálculos de depósitos e saques dos cofres. Outras mudanças tratam da classificação de empréstimos com pagamentos em atraso. Correções adicionais tratam da recuperação de tokens de pools de negociação automatizada, da negociação permissionada e da assinatura de transações.

O procedimento de votação de emendas do XRP Ledger causou o atraso na ativação. As emendas precisam da aprovação de mais de 80% dos validadores confiáveis da rede, mantida por 14 dias consecutivos.