XRP Ledger activó su enmienda fixCleanup3_4_0 el miércoles, con el cambio entrando en vigor a las 14:52 UTC en el ledger 108,112,129, según XRPLWin, un explorador de XRP Ledger. La activación se produjo tras dos semanas consecutivas de respaldo de los validadores, después de que un intento anterior fuera interrumpido en octubre.

La enmienda cierra una falla en el sistema de delegación de permisos del ledger que, bajo ciertas condiciones, podría haber permitido que una cuenta autorizada para destruir tokens también creara otros nuevos.

La corrección separa el quemado de tokens de su emisión

La vulnerabilidad se centraba en el sistema de delegación de permisos de la red, un mecanismo que permite a una cuenta autorizar a otra a realizar operaciones específicas sin transferir el control total de la cuenta.

En un acuerdo típico, un emisor de stablecoins podría otorgar a un procesador de pagos el permiso para destruir tokens cuando los clientes los canjeen por dólares, mientras se reserva la autoridad de emitir tokens adicionales.

Sin embargo, bajo ciertas condiciones, las reglas vigentes antes de la corrección podrían haber permitido que una cuenta con permiso para quemar tokens también emitiera nuevos. La enmienda fixCleanup3_4_0 aborda este vacío mediante la aplicación de una separación estricta entre los permisos de destrucción y de creación de tokens. Para los emisores que delegan operaciones de esta manera, el cambio evita que la autoridad de quemado relacionada con el canje se extienda a la emisión en los casos límite que las reglas anteriores dejaban abiertos.

La falla afectaba a los activos emitidos en XRP Ledger, incluidas las stablecoins, y no a la criptomoneda XRP en sí. No ha habido casos públicos confirmados de explotación de la vulnerabilidad, lo que convierte esta corrección en una medida preventiva en lugar de una respuesta a un incidente conocido.

La actualización también incluye correcciones contables para préstamos y bóvedas

Más allá de la vulnerabilidad relacionada con los permisos, la actualización de software introduce correcciones contables para el sistema de préstamos planificado de la red y los Single Asset Vaults. Estas bóvedas están diseñadas para permitir a los usuarios depositar activos en pools que pueden utilizarse para respaldar préstamos.

Los cambios incluyen ajustes en los cálculos de depósitos y retiros de las bóvedas, así como correcciones en la clasificación de los préstamos cuando los prestatarios se atrasan en los pagos.

Otras correcciones de la actualización abordan la recuperación de tokens de pools de trading automatizados, el trading con permisos y la firma de transacciones. Con el sistema de préstamos aún en etapa de planificación, su eventual implementación enfrentaría los mismos umbrales de aprobación de los validadores descritos a continuación.

El respaldo de los validadores retrasó la activación de la enmienda

La implementación de la enmienda se retrasó por el proceso de gobernanza de XRP Ledger. Los cambios en la red requieren la aprobación de más del 80% de los validadores de confianza, y ese nivel de respaldo debe mantenerse durante 14 días consecutivos.

Después de que un intento de activación anterior fuera interrumpido en octubre, el último esfuerzo logró el respaldo ininterrumpido requerido de los validadores, permitiendo que fixCleanup3_4_0 entrara en vigor el miércoles. Dado que el umbral solo cuenta el respaldo consecutivo, la interrupción de octubre rompió la racha, lo que significó que debía acumularse una nueva ventana de 14 días antes de que la enmienda pudiera entrar en vigor.

Fuente: CoinDesk