XRP Ledger активировал fixCleanup3_4_0 для устранения уязвимости, позволявшей создавать токены

Согласно данным мониторинга XRP Ledger, сеть активировала fixCleanup3_4_0 4 ноября в 22:52 по пекинскому времени, чтобы устранить уязвимость. При определенных условиях уязвимость позволяла учетным записям, которым было разрешено только уничтожать токены эмитента, создавать новые токены.

Уязвимость затрагивала систему делегирования разрешений XRP Ledger. Например, эмитенты стейблкоинов могли разрешить платежным процессорам уничтожать токены при погашении клиентами, не давая им права создавать токены. Однако прежние правила также позволяли учетным записям с ограниченным разрешением на уничтожение токенов выпускать токены. Уязвимость затрагивала стейблкоины и другие токены, выпущенные в XRP Ledger, но не сам XRP. О случаях эксплуатации уязвимости публично не сообщалось.