Der XRP Ledger (XRPL) aktivierte am 4. November 2026 ein Sicherheitsupgrade, das eine Schwachstelle schloss, durch die Konten, die nur zum Verbrennen von Tokens autorisiert waren, ohne Erlaubnis neue Tokens hätten minten können. Die Amendment stärkt die Kontrollen über ausgegebene digitale Assets, darunter Stablecoins, und lässt das native XRP-Angebot unberührt.

Die als fixCleanup3_4_0 bekannte Änderung trat um 14:52 UTC auf Ledger 108.112.129 in Kraft. Die Aktivierung erfolgte fast zwei Wochen später als geplant, nachdem die Validator-Unterstützung im Oktober vorübergehend gesunken war.

Schließung der Lücke für unbefugte Token-Erstellung

Die Schwachstelle befand sich im Berechtigungs-Delegationssystem des Ledgers, einer Funktion, mit der Kontoinhaber bestimmte Aufgaben an andere Konten übertragen können, ohne private Schlüssel weiterzugeben. Unter bestimmten Bedingungen konnte ein Konto mit PaymentBurn-Berechtigung fungible Tokens erstellen, obwohl sein Mandat auf deren Vernichtung beschränkt war.

Das Risiko wog insbesondere für Stablecoin-Emitter und Finanzinstitute schwer, die auf delegierte Kontoberechtigungen setzen. Ein Stablecoin-Emitter könnte beispielsweise einem Zahlungsdienstleister die Befugnis einräumen, Tokens zu verbrennen, wenn Kunden sie in Dollar einlösen. Die Schwachstelle hätte es demselben Dienstleister ermöglichen können, zusätzliche Tokens ohne separate Minting-Genehmigung auszugeben – Tokens, die ohne deckende Reserven in Umlauf gelangt wären.

fixCleanup3_4_0 beseitigt die Lücke, indem Rechte zum Verbrennen von Tokens strikt von Rechten zur Token-Erstellung getrennt werden. CoinDesk hatte zuvor berichtet, dass es keine öffentlichen Belege dafür gebe, dass Angreifer die Schwachstelle ausgenutzt hätten.

Validator-Unterstützung schwächte sich vor der Aktivierung

Das Update war ursprünglich für den 23. Oktober geplant. Am 21. Oktober fiel die Unterstützung jedoch auf 26 von 35 vertrauenswürdigen Validatoren zurück und unterbrach damit das verpflichtende Genehmigungsfenster des Netzwerks. XRPL-Amendments müssen mehr als 80 % Validator-Unterstützung über 14 aufeinanderfolgende Tage halten, bevor sie aktiviert werden – bei 35 Validatoren in der beobachteten Gruppe waren mindestens 29 Unterstützungsstimmen erforderlich.

Die Unterstützung erholte sich rund zwei Stunden später, doch die Unterbrechung startete den Genehmigungs-Countdown neu. Das Netzwerk sicherte sich anschließend ausreichende Unterstützung, und da das 14-Tage-Fenster nur durchgehende Unterstützung zählt, war der 4. November der früheste Zeitpunkt, an dem die Anforderung erneut erfüllt sein konnte – der Tag, an dem die Amendment in Kraft trat.

Weitere Korrekturen betreffen die DeFi-Infrastruktur

Über die Berechtigungskorrektur hinaus führt fixCleanup3_4_0 Korrekturen ein, die Automated Market Maker, Asset-Vaults, Kreditberechnungen und die Transaktionsverarbeitung betreffen. Die Rundungsgenauigkeit bei Vault-Einzahlungen und -Abhebungen verbessert sich, Clawback-Berechnungen von Trading-Pools werden korrigiert, und bestimmte Kredite werden nicht mehr vor ihren Rückzahlungsfristen als überfällig eingestuft.

Diese Korrekturen aktivieren die vorgeschlagene native Kreditinfrastruktur des XRP Ledger nicht automatisch; diese Funktionalität hängt von separaten Amendments ab, die ausreichende Validator-Zustimmung erlangen müssen. Ob diese Vorschläge die Supermehrheit über dasselbe 14-Tage-Fenster halten können, wird bestimmen, wann natives Lending den Ledger erreicht.

Die erfolgreiche Aktivierung verschärft die Berechtigungskontrollen für Unternehmen, die digitale Assets auf dem XRPL ausgeben, und zeigt, wie der Validator-Genehmigungsprozess des Netzwerks Upgrades aufhalten kann, wenn der Konsens vorübergehend schwächelt.