XRP Ledger repareert burn-permissiebug om ongeautoriseerde minting te blokkeren

Wat er gebeurde

Op 4 november werd een amendment op de XRP Ledger ingeschakeld. De wijziging ging live om 14:52 UTC bij ledger 108.112.129.

De update blokkeert een probleem in het permission delegation-systeem. Dat systeem laat rekeninghouders andere accounts beperkte machtigingen geven, bijvoorbeeld om tokens te vernietigen bij inwisselingen.

Door de fout kon een account met alleen de machtiging om uitgegeven tokens te verbranden onder bepaalde voorwaarden toch tokens creëren. Dit gebeurde wanneer betalingen met die machtiging over een nul-saldo grens heen gingen.

De aanpassing weigert nu betalingen met die burn-machtiging die over een nul-saldo grens gaan. Assets zoals stablecoins, trust-line tokens en Multi-Purpose Tokens konden door de fout geraakt zijn. De native munt XRP maakte geen deel uit van dit permissiesysteem.

Er is geen openbare bevestiging dat de fout is misbruikt. Ook zijn er geen meldingen van uitgevers die ongeautoriseerde tokencreatie hebben gerapporteerd.

Ontwikkelaars voegden de correctie al toe aan een serverrelease in september. Een software-uitgave op zich verandert niet de netwerkregels. Amendments moeten steun krijgen van meer dan 80 procent van de validators voor veertien dagen op rij. Een eerdere goedkeuringsronde begon op 9 oktober maar stopte na 12 dagen en enkele uren door een tijdelijke daling in steun. Later diezelfde dag startte een nieuwe teller, die de volledige goedkeuringsperiode voltooide.

Waarom dit telt

Voor beleggers in tokens op de XRP Ledger is dit relevant omdat de patch ongewenste minting van uitgegeven assets moet voorkomen en zo het vertrouwen in uitgegeven tokens kan beschermen.