XRP Ledger ativa fixCleanup3_4_0 para corrigir vulnerabilidade de criação de tokens

O monitoramento do XRP Ledger mostrou que a rede ativou o fixCleanup3_4_0 às 22h52, horário de Pequim, em 4 de novembro, para corrigir uma vulnerabilidade. Em condições específicas, a falha permitia que contas autorizadas apenas a destruir tokens de emissores criassem novos tokens.

A vulnerabilidade envolvia o sistema de delegação com permissões do XRP Ledger. Por exemplo, emissores de stablecoins podiam permitir que processadores de pagamentos destruíssem tokens durante resgates de clientes sem autorizá-los a criar tokens. No entanto, as regras anteriores permitiam que contas com permissões limitadas para destruir tokens também os emitissem. Os ativos afetados incluíam stablecoins e outros tokens emitidos no XRP Ledger, enquanto o próprio XRP não foi afetado. Não há casos de exploração confirmados publicamente até o momento.