XRP Ledger voert beveiligingsupgrade door en sluit token-minting lek
De XRP Ledger heeft de beveiligingsupgrade fixCleanup3_4_0 geactiveerd. De wijziging sluit een lek waardoor sommige geautoriseerde accounts tokens konden aanmaken zonder de XRP-voorraad te raken.
Wat er gebeurde
De upgrade fixCleanup3_4_0 ging live op 4 november om 14:52 UTC bij ledger 108.112.129, volgens de XRPL Dashboard amendment tracker.
De wijziging brengt meerdere beveiligings- en boekhoudkundige correcties. Belangrijk is dat het een kwetsbaarheid oplost in het permissiedelegatiesysteem. Dat systeem laat rekeninghouders andere accounts beperkte handelingen uitvoeren zonder volledige controle te geven.
Onder de oude regels kon een account met de PaymentBurn-permissie in sommige gevallen ook nieuwe fungibele tokens aanmaken. Dit raakte bijvoorbeeld trust-line assets en Multi-Purpose Tokens en kon problemen geven voor stablecoin-uitgevers en andere tokenized financiële producten.
De nieuwe regel voorkomt dat PaymentBurn-transacties bij een zero-saldo overgaan in het creëren van tokens, tenzij het account apart de minting-permissie heeft.
De upgrade beïnvloedt de XRP-native supply niet en er is geen publieke bevestiging van misbruik van de kwetsbaarheid.
De activatie volgde op een vertraging van bijna twee weken. De wijziging was oorspronkelijk gepland rond 23 oktober nadat op 9 oktober voldoende validatorsteun was bereikt. Op 21 oktober viel de steun kort onder de vereiste drempel, waardoor de verplichte goedkeuringstermijn van veertien dagen moest herstarten. De meerderheid keerde ongeveer twee uur later terug.
XRPL-amendments vereisen de steun van meer dan 80% van vertrouwde validators voor twee opeenvolgende weken. In de getrackte groep van 35 validators waren dus minstens 29 stemmen nodig. De tweede goedkeuringsperiode werd succesvol afgerond op 4 november, waarna de wijziging een actieve netwerkregel werd.
Naast de token-mintingcorrectie verbetert fixCleanup3_4_0 ook automated market maker clawbacks, escrow reserve handling, transactiesigning en de boekhouding voor Single Asset Vaults.
De amendment activeert de voorgestelde native lending protocol niet. Dat vereist nog aparte validatorgoedkeuring. Recente stemgegevens lieten zien dat native lending 19 van de 29 benodigde stemmen had.
Ontwikkelaars werken verder aan extra tokenbeveiligingen, zoals strengere autorisatiechecks voor institutionele assets.
Waarom dit telt
De wijziging verkleint risico's voor uitgegeven tokens en stablecoins op de XRP Ledger en laat zien dat protocolwijzigingen afhankelijk zijn van langdurige validatorconsensus.
Waar je op kunt letten
- Of het native lending-protocol alsnog voldoende validatorsteun krijgt.
- Verdere ontwikkelaarsupdates over extra tokenbeveiligingen en autorisatiechecks.
- Eventuele meldingen van exploitatie of incidenten ondanks de patch.