De XRP Ledger nadert een tweede deadline voor de activering van een beveiligingsfix die een maas in het tokencreatieproces moet dichten, met mogelijke gevolgen voor de stablecoinbeveiliging op het netwerk. Het amendment, bekend als fixCleanup3_4_0, wordt naar verwachting op 4 november geactiveerd, na een eerdere vertraging door afnemende steun van validators.

Nothing fancy here but happy this fixCleanup amendment is going live on the XRP Ledger in the next 48h! Hardening and improving the XRP protocol. pic.twitter.com/XAzbFW4rPY

— Vet (@Vet_X0), 2 november 2026

Het amendment heeft momenteel de steun van 33 van de 35 vertrouwde validators van het ledger, ruim boven de drempel die nodig is om de activering gaande te houden. De steun moet echter gedurende veertien dagen continu op dat niveau blijven, en een nieuwe daling onder de drempel zou de deadline opnieuw kunnen verschuiven. De live stemtelling is publiekelijk te volgen op de XRPSCAN-pagina van het amendment, waardoor uitgevende instellingen en ontwikkelaars direct kunnen zien of de aftelling overeind blijft.

De fix is bijzonder relevant voor de stablecoinbeveiliging omdat ze de machtigingen aanpakt die worden gebruikt om uitgegeven tokens te vernietigen. Onder bepaalde omstandigheden zou een account dat alleen gemachtigd is om tokens te verbranden — een account dat uitsluitend belast is met het uit circulatie nemen van tokens — ook nieuwe kunnen aanmaken, waardoor het aanbod zonder toestemming wordt uitgebreid.

Tweede activeringsdeadline

Het amendment richtte aanvankelijk op 23 oktober als activeringsdatum, maar de steun van validators zakte op 21 oktober kortstondig naar 26 van de 35. Dat lag onder de 29 stemmen die nodig zijn om de goedkeuringsdrempel te handhaven, waardoor de aftelling van twee weken opnieuw begon.

Later die dag herstelde de steun naar het vereiste niveau, waarmee de klok opnieuw startte en de vroegste activeringsdatum op 4 november kwam te liggen. Het amendment heeft nu 33 steunende validators, een buffer van vier stemmen boven het minimum — het equivalent van ten minste 29 stemmen onder de 80%-regel van het ledger.

XRP LEDGER BIG UPDATE XRPL bug fix is delayed until November 4. It closes a loophole that could let burn only accounts create new tokens. Will this delay affect confidence in $XRP, even as ETFs have attracted $1.8 billion in net inflows since launch? pic.twitter.com/hgzHkyQvXV

— TMA | The Money Ape (@TheMoneyApe), 22 oktober 2026

Volgens het amendmentproces van de XRP Ledger moeten wijzigingen op protocolniveau veertien achtereenvolgende dagen steun genieten van meer dan 80% van de vertrouwde validators voordat ze kunnen activeren. Vertrouwde validators zijn de serverbeheerders die de consensus van het ledger aandrijven, waardoor hun individuele steunbeslissingen rechtstreeks bepalen wanneer protocolupgrades live gaan. Het netwerk controleert de steun met regelmatige tussenpozen, wat betekent dat zelfs een tijdelijke daling de aftelling kan herstarten. Amendments verlopen niet wanneer de steun wegzakt; een wijziging wacht gewoon tot genoeg validators hem de volledige periode van twee weken steunen.

De huidige activeringsschatting is 4 november om 14:46 UTC, gebaseerd op de steunklok die op 21 oktober opnieuw startte. De datum blijft voorwaardelijk totdat het amendment formeel op het netwerk is ingeschakeld.

Waarom de fix belangrijk is voor de stablecoinbeveiliging

De kwetsbaarheid betreft de gedelegeerde PaymentBurn-machtiging van XRPL, waarmee een account vervangbare tokens of Multi-Purpose Tokens namens een uitgever kan vernietigen. Gedelegeerde machtigingen laten uitgevers specifieke tokenoperaties, zoals het verbranden, overdragen aan externe accounts of dienstverleners. Onder bepaalde omstandigheden zou dezelfde machtiging een gedelegeerde ook nieuwe tokens kunnen laten aanmaken, zonder autorisatie om die te creëren. Het amendment is ontworpen om een duidelijker scheiding af te dwingen tussen het verbranden en het uitgeven van tokens.

In tegenstelling tot XRP zelf zijn alle andere tokens op het ledger uitgegeven activa, gekoppeld aan uitgevende accounts via trust lines die bepalen wie ze mag aanhouden en overdragen. Dit is relevant voor stablecoins, omdat uitgevers vaak vertrouwen op diensten van derden om tokens te verbranden wanneer klanten ze inwisselen voor fiatvaluta, en die diensten niet in staat zouden mogen zijn om extra tokens aan te maken zonder de autorisatie van de uitgever. Ongeautoriseerde uitgifte kan het vertrouwen in de aanbodcontroles van een token ondermijnen, met name voor activa die ontworpen zijn om een vaste waarde ten opzichte van reserves te behouden.

De officiële documentatie van XRPL waarschuwt ontwikkelaars om PaymentBurn niet te delegeren totdat de fix is geactiveerd. Die waarschuwing is gekoppeld aan de activeringstijdlijn, dus elke nieuwe overschrijding van 4 november zou de periode verlengen waarin de waarschuwing van de documentatie van kracht blijft.

Ripple's RLUSD, een stablecoin gedekt door Amerikaanse dollars, werkt op zowel de XRP Ledger als Ethereum, waardoor de tokencontroles van XRPL relevant zijn voor het stablecoin-ecosysteem van het netwerk. Er is echter geen publiek bewijs dat RLUSD door het gebrek is getroffen of dat de reserves zijn gecompromitteerd.

Het amendment maakt deel uit van een breder pakket technische fixes dat gaat over tokenmachtigingen, geautomatiseerde market makers, kluizen, leningsberekeningen, escrow en andere ledgerfuncties. Het activeert niet op zichzelf XRPL's voorgestelde leningsprotocol, dat een afzonderlijk voorstel blijft dat zijn eigen goedkeuring van validators vereist.

Als het amendment volgens schema activeert, sluit het de machtigingsmaas en versterkt het de waarborgen rond uitgegeven activa op het ledger. Een nieuwe daling in validatorsteun zou de upgrade echter opnieuw kunnen vertragen en het netwerk laten wachten op het volgende activeringsvenster.