дата публікації

XRP Ledger усунув помилку, яка дозволяла авторизованим знищувачам токенів створювати нові токени.

джерело

Блокчейн $XRP Ledger активував програмне забезпечення для усунення помилки, яка дозволяла обліковому запису, уповноваженому знищувати токени емітента, створювати нові за певних умов.

Оновлення з назвою fixCleanup3_4_0 було запущено в середу о 14:52 UTC на блоці 108,112,129 після двох тижнів підтримки валідаторів.

Проблема стосувалася системи делегування повноважень у мережі, яка дозволяє одному обліковому запису авторизувати інший для виконання специфічних дій.

Наприклад, емітент стейблкоїнів міг дозволити платіжному процесору знищувати токени під час конвертації їх на долари, не надаючи дозволу на створення нових токенів.

Раніше діючі правила іноді дозволяли таким обліковим записам випускати токени, але виправлення забезпечує розділення цих дій.

Це стосується активів, випущених у $XRP Ledger, зокрема стейблкоїнів, а не самого $XRP.

Не було підтверджено випадків експлуатації цієї недоліки. Випуск програмного забезпечення також містить коригування для запланованої системи кредитування мережі та одноосібних хранилищ активів, що дозволяють користувачам вкладати активи в пул, який може підтримувати кредити.

Серед виправлень — зміни в обліку депозитів та зняття коштів із хранилищ, а також класифікація кредитів, коли платежі затримуються.

Інші поправки стосуються відновлення токенів з автоматизованих торгових пулів, дозволеного торгівлі та підписання транзакцій.

Активація відбулася після затримки, викликаної процесом голосування щодо поправок на $XRP Ledger, що вимагає підтримки понад 80% надійних валідаторів протягом 14 днів.