De XRP Ledger heeft woensdag het fixCleanup3_4_0-amendment geactiveerd, waarbij de wijziging om 14:52 UTC live ging bij ledger 108.112.129, volgens XRPLWin, een verkenner voor de XRP Ledger. De activering volgde op twee aaneengesloten weken steun van validators, nadat een eerdere poging in oktober was onderbroken.

Het amendment sluit een fout in het machtigingendelegatiesysteem van het netwerk, waarbij een account dat gemachtigd was tokens te vernietigen onder bepaalde omstandigheden ook nieuwe tokens had kunnen aanmaken.

Fix scheidt tokenvernietiging van tokenuitgifte

De kwetsbaarheid betrof het machtigingendelegatiesysteem van het netwerk, een mechanisme waarmee één account een ander account kan machtigen om specifieke handelingen uit te voeren zonder het volledige beheer van het account over te dragen.

In een typische regeling kon een stablecoin-uitgever een betaalverwerker machtigen om tokens te vernietigen wanneer klanten ze inwisselen voor dollars, terwijl de bevoegdheid om extra tokens uit te geven werd achtergehouden.

Onder bepaalde omstandigheden konden de regels vóór de fix echter een account met toestemming om tokens te vernietigen ook nieuwe tokens laten aanmaken. Het fixCleanup3_4_0-amendment dicht dit gat door een strikte scheiding af te dwingen tussen machtigingen voor het vernietigen en het aanmaken van tokens. Voor uitgevers die handelingen op deze manier delegeren, zorgt de wijziging ervoor dat de machtiging tot vernietiging bij terugbetaling niet in de randgevallen die de oude regels openlieten, omsloeg in uitgifte.

De fout had betrekking op assets die op de XRP Ledger zijn uitgegeven, waaronder stablecoins, en niet op de cryptocurrency XRP zelf. Er zijn geen publiek bevestigde gevallen van misbruik van de kwetsbaarheid gemeld, waardoor dit een preventieve fix is en geen reactie op een bekend incident.

Update bevat ook boekhoudkundige correcties voor uitleen en vaults

Naast de machtigingsgerelateerde kwetsbaarheid introduceert de software-release boekhoudkundige correcties voor het geplande uitleensysteem van het netwerk en Single Asset Vaults. Deze vaults zijn ontworpen om gebruikers in staat te stellen assets in pools te storten die kunnen worden gebruikt om leningen te ondersteunen.

De wijzigingen omvatten aanpassingen aan de berekeningen voor vault-stortingen en -opnames, evenals correcties in de manier waarop leningen worden geclassificeerd wanneer achterblijven bij betalingen optreedt.

Aanvullende fixes in de release betreffen tokenherstel uit geautomatiseerde handelspools, machtigingengericht handelen en het ondertekenen van transacties. Nu het uitleensysteem zich nog in de planningsfase bevindt, zou de uiteindelijke uitrol te maken krijgen met dezelfde goedkeuringsdrempels voor validators die hieronder worden beschreven.

Validatorsteun vertraagde activering van het amendment

De uitrol van het amendment werd vertraagd door het bestuursproces van de XRP Ledger. Netwerkwijzigingen vereisen goedkeuring van meer dan 80% van de vertrouwde validators, en dat steunniveau moet 14 aaneengesloten dagen worden gehandhaafd.

Nadat een eerdere activeringspoging in oktober werd onderbroken, wist de meest recente poging de vereiste onafgebroken validatorsteun te verkrijgen, waardoor fixCleanup3_4_0 woensdag live kon gaan. Omdat de drempel alleen aaneengesloten steun telt, brak de onderbreking in oktober de reeks, waardoor er een nieuwe periode van 14 dagen moest worden opgebouwd voordat het amendment van kracht kon worden.

Bron: CoinDesk