XRP Ledger устранил уязвимость, позволявшую уполномоченным сжигать токены также выпускать их

XRP Ledger активировал исправление уязвимости, из-за которой учетные записи, уполномоченные только уничтожать токены эмитента, при определенных условиях могли также создавать токены. XRPLWin, обозреватель XRP Ledger, зафиксировал активацию исправления fixCleanup3_4_0 в среду в 14:52 UTC, на уровне реестра 108,112,129. Активация состоялась после того, как валидаторы непрерывно поддерживали исправление в течение двух недель. Предыдущая попытка активации была прервана в октябре.

Уязвимость была связана с делегированием разрешений — системой, которая позволяет одной учетной записи предоставлять другой определенные полномочия без передачи полного контроля. Например, эмитент стейблкоина мог разрешить платежному оператору уничтожать токены, погашенные за доллары, но не создавать токены. Прежние правила при определенных условиях позволяли учетной записи с таким ограниченным разрешением на уничтожение создавать токены. Исправление разделяет разрешения на уничтожение и создание токенов. Уязвимость затрагивала токены, выпущенные в XRP Ledger, включая стейблкоины, но не сам XRP. Публичных подтверждений эксплуатации уязвимости нет.

Обновление также исправляет учет для запланированной системы кредитования и Single Asset Vaults (хранилищ одного актива). Предполагается, что Single Asset Vaults будут объединять пользовательские депозиты в активах, которые могут служить обеспечением для займов. Исправления меняют расчеты для депозитов и снятия средств из хранилищ. Другие изменения касаются классификации займов с просроченными платежами. Дополнительные исправления затрагивают возврат токенов из автоматизированных торговых пулов, торговлю с ограниченным доступом и подписание транзакций.

Задержка с активацией была вызвана процедурой голосования по поправкам в XRP Ledger. Для одобрения поправки требуется поддержка более 80 % доверенных валидаторов сети на протяжении 14 дней подряд.