XRP Ledger активировал поправку fixCleanup3_4_0 в среду: изменения вступили в силу в 14:52 UTC на ledger 108,112,129, по данным XRPLWin — обозревателя XRP Ledger. Активация состоялась после двух недель непрерывной поддержки валидаторов, последовавшей за прерванной в октябре предыдущей попыткой.

Поправка закрывает уязвимость в системе делегирования разрешений, которая при определённых условиях могла позволить счёту, уполномоченному уничтожать токены, также создавать новые.

Исправление разделяет сжигание и выпуск токенов

Уязвимость была связана с системой делегирования разрешений сети — механизмом, который позволяет одному счёту авторизовать другой для выполнения определённых операций без передачи полного контроля над счётом.

В типичном сценарии эмитент стейблкоина может предоставить платёжному процессору право уничтожать токены при их погашении клиентами за доллары, не давая при этом права выпускать дополнительные токены.

Однако при определённых условиях прежние правила могли позволить счёту с правом сжигания токенов также выпускать новые. Поправка fixCleanup3_4_0 устраняет эту лазейку, вводя строгое разделение между правами на уничтожение и создание токенов. Для эмитентов, использующих такое делегирование, изменение не позволяет праву на сжигание при погашении распространяться на выпуск в рамках пограничных случаев, которые оставляли открытыми старые правила.

Уязвимость затрагивала активы, выпущенные в XRP Ledger, включая стейблкоины, а не саму криптовалюту XRP. Публично подтверждённых случаев эксплуатации уязвимости не зафиксировано, что делает это исправление профилактическим, а не реакцией на известный инцидент.

Обновление также содержит исправления учёта для кредитования и хранилищ

Помимо уязвимости, связанной с разрешениями, выпуск ПО включает исправления учёта для планируемой кредитной системы сети и Single Asset Vaults. Эти хранилища предназначены для внесения пользователями активов в пулы, которые могут использоваться для поддержки кредитов.

Изменения включают корректировку расчётов при пополнении и выводе средств из хранилищ, а также уточнение классификации кредитов при просрочке платежей заёмщиками.

Дополнительные исправления касаются возврата токенов из автоматизированных торговых пулов, торговли с разрешениями и подписания транзакций. Поскольку кредитная система пока находится на стадии планирования, её eventual запуск столкнётся с теми же порогами одобрения валидаторами, описанными ниже.

Поддержка валидаторов задержала активацию поправки

Развёртывание поправки было задержано процессом управления XRP Ledger. Для изменений в сети требуется одобрение более 80% доверенных валидаторов, и этот уровень поддержки должен сохраняться в течение 14 дней подряд.

После того как предыдущая попытка активации была прервана в октябре, последняя попытка обеспечила необходимую непрерывную поддержку валидаторов, что позволило fixCleanup3_4_0 вступить в силу в среду. Поскольку порог учитывает только непрерывную поддержку, октябрьское прерывание нарушило серию, и перед вступлением поправки в силу пришлось накапливать новый 14-дневный период.

Источник: CoinDesk