XRP Ledger (XRPL) aktywował 4 listopada 2026 r. aktualizację bezpieczeństwa, zamykającą lukę, która mogła pozwolić autoryzowanym do spalania tokenów podmiotom na tworzenie nowych tokenów bez uprawnienia. Aktualizacja wzmacnia kontrolę nad emitowanymi aktywami cyfrowymi, w tym stablecoinami, pozostawiając bez zmian natywną podaż XRP.

Amendment, znany jako fixCleanup3_4_0, stał aktywny o 14:52 UTC na ledgerze 108,112,129. Jego aktywacja nastąpiła po blisko dwutygodniowym opóźnieniu spowodowanym przejściowym spadkiem poparcia walidatorów w październiku.

Poprawka bezpieczeństwa zapobiega nieautoryzowanemu tworzeniu tokenów

Luka dotyczyła systemu delegowania uprawnień XRP Ledger, który pozwala właścicielom kont przekazywać określone zadania innym kontom bez udostępniania kluczy prywatnych.

W pewnych warunkach konta posiadające autoryzację PaymentBurn mogły tworzyć tokeny wymienialne, mimo że miały uprawnienie wyłącznie do ich niszczenia. Stanowiło to potencjalne zagrożenie dla emitentów stablecoinów i instytucji finansowych korzystających z delegowanych uprawnień kont.

Na przykład emitent stablecoina mógł autoryzować operatora płatności do spalania tokenów, gdy klienci wymieniają je na dolary. Luka mogła potencjalnie pozwolić temu operatorowi na emisję dodatkowych tokenów bez uzyskania odrębnego uprawnienia do ich emisji.

Nowy amendment zamyka tę lukę, wymuszając rozróżnienie między uprawnieniami do spalania i tworzenia tokenów. CoinDesk wcześniej podał, że nie znaleziono publicznych dowodów na wykorzystanie luki przez atakujących.

Poparcie walidatorów opóźniło aktualizację

Aktualizacja bezpieczeństwa była pierwotnie planowana na 23 października. Jednak 21 października poparcie walidatorów przejściowo spadło do 26 z 35 zaufanych walidatorów, przerywając obowiązkowy okres zatwierdzania w sieci.

Amentdy XRP Ledger wymagają ponad 80% poparcia walidatorów przez 14 kolejnych dni przed aktywacją. Przy 35 walidatorach w obserwowanej grupie amendment potrzebował co najmniej 29 głosów poparcia.

Choć poparcie odzyskało poziom mniej więcej dwa godziny później, przerwa zresetowała odliczanie okresu zatwierdzania. Sieć następnie uzyskała wystarczające poparcie, co pozwoliło na aktywację amendmentu 4 listopada.

Dodatkowe usprawnienia dotyczą infrastruktury DeFi

Poza rozwiązaniem problemu nieautoryzowanego tworzenia tokenów, fixCleanup3_4_0 wprowadza poprawki dotyczące automatycznych animatorów rynku, sejfów aktywów, obliczeń kredytowych i przetwarzania transakcji.

Aktualizacja poprawia dokładność zaokrągleń przy wpłatach i wypłatach z sejfów. Obejmuje również obliczenia clawback w pulach handlowych i zapobiega klasyfikowaniu niektórych pożyczek jako przeterminowanych przed terminami ich spłaty.

Poprawki te nie aktywują jednak automatycznie proponowanej natywnej infrastruktury kredytowej XRP Ledger. Ta funkcjonalność wymaga odrębnych amendmentów, aby uzyskać wystarczające poparcie walidatorów.

Skuteczna aktywacja wzmacnia kontrolę uprawnień dla firm emitujących aktywa cyfrowe na XRPL. Pokazuje też, jak proces zatwierdzania przez walidatorów może opóźniać aktualizacje, gdy konsensus przejściowo słabnie.