De XRP Ledger (XRPL) activeerde op 4 november 2026 een beveiligingsupgrade die een fout sloot waardoor accounts die alleen gemachtigd waren tokens te verbranden, zonder toestemming nieuwe tokens hadden kunnen aanmaken. Het amendement versterkt de controles op uitgegeven digitale activa, waaronder stablecoins, en laat de oorspronkelijke voorraad van XRP onaangetast.

Het amendement, bekend als fixCleanup3_4_0, werd actief om 14:52 UTC op ledger 108.112.129. De activering kwam bijna twee weken later dan gepland, nadat de steun van validators in oktober tijdelijk was gedaald.

Sluiten van het lek voor ongeautoriseerde tokencreatie

De fout zat in het delegatiesysteem voor machtigingen van de ledger, een functie waarmee accounteigenaren specifieke taken aan andere accounts kunnen overdragen zonder privésleutels te delen. Onder bepaalde omstandigheden kon een account met PaymentBurn-autorisatie vervangbare tokens aanmaken, hoewel de machtiging beperkt was tot het vernietigen ervan.

De blootstelling woog vooral zwaar voor uitgevers van stablecoins en financiële instellingen die afhankelijk zijn van gedelegeerde accountmachtigingen. Een uitgever van een stablecoin kan bijvoorbeeld een betaalverwerker machtigen om tokens te verbranden wanneer klanten ze inwisselen voor dollars. Door de kwetsbaarheid had diezelfde verwerker extra tokens kunnen uitgeven zonder afzonderlijke muntingstoestemming — tokens die zonder dekkende reserves in omloop zouden zijn gekomen.

fixCleanup3_4_0 sluit het lek door het recht om tokens te verbranden strikt te scheiden van het recht om tokens te creëren. CoinDesk meldde eerder dat er geen publiek bewijs was dat aanvallers de zwakke plek hadden uitgebuit.

Validatorsteun zakte vóór de activering

De update was oorspronkelijk gepland voor 23 oktober. Op 21 oktober zakte de steun echter naar 26 van 35 vertrouwde validators, waardoor de verplichte goedkeuringsperiode van het netwerk werd onderbroken. XRPL-amendementen moeten meer dan 80% validatorsteun gedurende 14 opeenvolgende dagen behouden vóór activering — met 35 validators in de gevolgde groep waren minstens 29 ondersteunende stemmen nodig.

De steun herstelde zich ongeveer twee uur later, maar de onderbreking herstartte de goedkeuringstelling. Het netwerk wist vervolgens voldoende steun veilig te stellen, en omdat de periode van 14 dagen alleen onafgebroken steun telt, was 4 november de vroegste datum waarop de eis weer kon worden gehaald — de dag waarop het amendement actief werd.

Aanvullende correcties gericht op DeFi-infrastructuur

Naast de machtigingsfix introduceert fixCleanup3_4_0 correcties met betrekking tot automated market makers, activakluizen, leningberekeningen en transactieverwerking. De afrondingsnauwkeurigheid bij stortingen en opnames uit kluizen verbetert, clawback-berekeningen van handelspools worden gecorrigeerd, en bepaalde leningen worden niet langer als te laat geclassificeerd vóór hun aflossingstermijn.

Deze correcties activeren de voorgestelde native leeninfrastructuur van de XRP Ledger niet automatisch; die functionaliteit hangt af van afzonderlijke amendementen die voldoende validatorsteun verwerven. Of die voorstellen een supermeerderheid kunnen behouden gedurende dezelfde periode van 14 dagen, bepaalt wanneer native lenen de ledger bereikt.

De geslaagde activering verscherpt de machtigingscontroles voor bedrijven die digitale activa op XRPL uitgeven en illustreert hoe het validatorgoedkeuringsproces van het netwerk upgrades kan vertragen wanneer de consensus tijdelijk verzwakt.