Der XRP Ledger hat sein fixCleanup3_4_0-Amendment am Mittwoch aktiviert; die Änderung ging um 14:52 UTC bei Ledger 108,112,129 live, wie XRPLWin, ein Explorer des XRP Ledger, mitteilt. Die Aktivierung folgte auf zwei aufeinanderfolgende Wochen mit Validator-Unterstützung, nachdem ein früherer Versuch im Oktober unterbrochen worden war.

Das Amendment schließt eine Schwachstelle im Delegations- und Berechtigungssystem des Ledgers, die unter bestimmten Bedingungen einem Konto, das zum Vernichten von Tokens autorisiert war, auch das Erstellen neuer Tokens ermöglicht hätte.

Fix trennt Token-Verbrennung von Token-Ausgabe

Die Schwachstelle betraf das Delegations- und Berechtigungssystem des Netzwerks, einen Mechanismus, der es einem Konto ermöglicht, ein anderes Konto zur Ausführung bestimmter Operationen zu autorisieren, ohne die volle Kontrolle über das Konto zu übertragen.

In einem typischen Arrangement könnte ein Stablecoin-Herausgeber einem Zahlungsdienstleister die Berechtigung erteilen, Tokens zu vernichten, wenn Kunden sie gegen Dollar einlösen, während sich die Befugnis zur Ausgabe zusätzlicher Tokens vorbehalten bleibt.

Unter bestimmten Bedingungen konnten die Regeln vor dem Fix jedoch einem Konto mit der Berechtigung, Tokens zu verbrennen, auch das Erstellen neuer Tokens erlauben. Das fixCleanup3_4_0-Amendment schließt diese Lücke, indem es eine strikte Trennung zwischen den Berechtigungen zur Token-Vernichtung und zur Token-Erstellung durchsetzt. Für Herausgeber, die Operationen auf diese Weise delegieren, stellt die Änderung sicher, dass die mit Einlösungen verbundene Verbrennungsbefugnis nicht in die Ausgabe übergeht – in den Randfällen, die die alten Regeln offenließen.

Die Schwachstelle betraf Assets, die auf dem XRP Ledger ausgegeben wurden, einschließlich Stablecoins, und nicht die Kryptowährung XRP selbst. Es gibt keine öffentlich bestätigten Fälle einer Ausnutzung der Schwachstelle, sodass es sich um eine präventive Korrektur und nicht um eine Reaktion auf einen bekannten Vorfall handelt.

Update enthält auch buchhalterische Korrekturen für Lending und Vaults

Über die berechtigungsbezogene Schwachstelle hinaus führt das Software-Release buchhalterische Korrekturen für das geplante Lending-System des Netzwerks und Single Asset Vaults ein. Diese Vaults sollen es Nutzern ermöglichen, Assets in Pools einzuzahlen, die zur Absicherung von Krediten genutzt werden können.

Die Änderungen umfassen Anpassungen der Berechnungen für Vault-Einzahlungen und -Abhebungen sowie Korrekturen daran, wie Kredite klassifiziert werden, wenn Kreditnehmer mit Zahlungen in Rückstand geraten.

Weitere Fixes im Release betreffen die Token-Rückgewinnung aus automatisierten Handelspools, den permittierten Handel und die Transaktionssignierung. Da sich das Lending-System noch in der Planungsphase befindet, würde dessen spätere Einführung denselben Validator-Freigabeschwellen unterliegen, die weiter unten beschrieben werden.

Validator-Unterstützung verzögerte Aktivierung des Amendments

Der Rollout des Amendments wurde durch den Governance-Prozess des XRP Ledger verzögert. Netzwerkänderungen erfordern die Zustimmung von mehr als 80 % der vertrauenswürdigen Validatoren, und dieses Unterstützungsniveau muss 14 aufeinanderfolgende Tage aufrechterhalten werden.

Nachdem ein früherer Aktivierungsversuch im Oktober unterbrochen worden war, sicherte sich der jüngste Versuch die erforderliche ununterbrochene Validator-Unterstützung, sodass fixCleanup3_4_0 am Mittwoch live gehen konnte. Da die Schwelle nur die ununterbrochene Unterstützung zählt, brach die Unterbrechung im Oktober die Serie, sodass ein neuer 14-Tage-Zeitraum angereichert werden musste, bevor das Amendment in Kraft treten konnte.

Quelle: CoinDesk