L'XRP Ledger ha attivato l'emendamento fixCleanup3_4_0 mercoledì, con la modifica entrata in vigore alle 14:52 UTC al ledger 108.112.129, secondo XRPLWin, un explorer dell'XRP Ledger. L'attivazione è arrivata dopo due settimane consecutive di supporto dei validator, a seguito di un precedente tentativo interrotto in ottobre.

L'emendamento chiude una falla nel sistema di delega dei permessi del ledger che, in determinate condizioni, avrebbe potuto consentire a un account autorizzato a distruggere token di crearne anche di nuovi.

La fix separa la distruzione dei token dall'emissione

La vulnerabilità riguardava il sistema di delega dei permessi della rete, un meccanismo che consente a un account di autorizzarne un altro a eseguire operazioni specifiche senza trasferire il pieno controllo dell'account.

In un caso tipico, un emittente di stablecoin potrebbe concedere a un processore di pagamenti il permesso di distruggere token quando i clienti li riscattano in dollari, mantenendo però l'autorità di emettere token aggiuntivi.

In determinate condizioni, tuttavia, le regole in vigore prima della fix permettevano a un account con il permesso di distruggere token di crearne anche di nuovi. L'emendamento fixCleanup3_4_0 affronta la falla imponendo una rigorosa separazione tra i permessi di distruzione e di creazione dei token. Per gli emittenti che delegano le operazioni in questo modo, la modifica impedisce che l'autorità di burn legata ai riscatti si estenda all'emissione nei casi limite lasciati aperti dalle vecchie regole.

La falla riguardava gli asset emessi sull'XRP Ledger, incluse le stablecoin, e non la criptovaluta XRP stessa. Non ci sono casi pubblicamente confermati di sfruttamento della vulnerabilità, il che rende questa una fix preventiva e non una risposta a un incidente noto.

L'aggiornamento include anche correzioni contabili per lending e vault

Oltre alla vulnerabilità legata ai permessi, la versione software introduce correzioni contabili per il sistema di lending pianificato della rete e per i Single Asset Vaults. Questi vault sono progettati per consentire agli utenti di depositare asset in pool che possono essere utilizzati a supporto dei prestiti.

Le modifiche includono aggiustamenti ai calcoli per depositi e prelievi dai vault, oltre a correzioni su come vengono classificati i prestiti quando i mutuatari sono in ritardo nei pagamenti.

Ulteriori fix nella versione riguardano il recupero dei token dai pool di trading automatico, il trading con permessi e la firma delle transazioni. Con il sistema di lending ancora in fase di pianificazione, il suo eventuale lancio dovrà affrontare le stesse soglie di approvazione dei validator descritte di seguito.

Il supporto dei validator ha ritardato l'attivazione dell'emendamento

Il rilascio dell'emendamento è stato ritardato dal processo di governance dell'XRP Ledger. Le modifiche alla rete richiedono l'approvazione di oltre l'80% dei trusted validator, e questo livello di supporto deve essere mantenuto per 14 giorni consecutivi.

Dopo che un precedente tentativo di attivazione era stato interrotto in ottobre, l'ultimo tentativo ha ottenuto il necessario supporto ininterrotto dei validator, consentendo a fixCleanup3_4_0 di entrare in vigore mercoledì. Poiché la soglia considera solo il supporto consecutivo, l'interruzione di ottobre ha azzerato il periodo, rendendo necessario accumulare una nuova finestra di 14 giorni prima che l'emendamento potesse avere effetto.

Fonte: CoinDesk