XRP Ledger (XRPL) 4 ноября 2026 года активировала обновление безопасности, закрывшее уязвимость, которая могла позволить счетам, уполномоченным только на сжигание токенов, выпускать новые токены без разрешения. Поправка усиливает контроль над выпущенными цифровыми активами, включая стейблкоины, и не затрагивает нативную эмиссию XRP.

Изменение, известное как fixCleanup3_4_0, вступило в силу в 14:52 UTC на ledger 108,112,129. Активация произошла почти на две недели позже запланированного срока после временного снижения поддержки со стороны валидаторов в октябре.

Устранение лазейки несанкционированного выпуска токенов

Уязвимость находилась в системе делегирования прав Ledger — функции, позволяющей владельцам счетов передавать определенные задачи другим счетам без передачи приватных ключей. При определенных условиях счет с авторизацией PaymentBurn мог создавать взаимозаменяемые токены, хотя его полномочия ограничивались их уничтожением.

Особое значение это имело для эмитентов стейблкоинов и финансовых учреждений, использующих делегированные права на счетах. Например, эмитент стейблкоина может предоставить платежному процессору право сжигать токены при обмене их клиентами на доллары. Уязвимость могла позволить тому же процессору выпускать дополнительные токены без отдельного разрешения на эмиссию — токены, которые попали бы в обращение без соответствующего резервного обеспечения.

fixCleanup3_4_0 устраняет лазейку, строго разделяя права на сжигание и создание токенов. CoinDesk ранее сообщила, что публичных свидетельств эксплуатации уязвимости злоумышленниками не обнаружено.

Поддержка валидаторов ослабла перед активацией

Обновление изначально планировалось на 23 октября. Однако 21 октября поддержка упала до 26 из 35 доверенных валидаторов, прервав обязательный период одобрения сети. Поправки XRPL должны удерживать более 80% поддержки валидаторов в течение 14 дней подряд перед активацией — при 35 валидаторах в отслеживаемой группе требовалось не менее 29 голосов «за».

Поддержка восстановилась примерно через два часа, но прерывание перезапустило отсчет периода одобрения. Впоследствии сеть заручилась достаточной поддержкой, и, поскольку 14-дневный период учитывает только непрерывную поддержку, 4 ноября стало самой ранней датой, когда требование могло быть выполнено вновь, — в этот день поправка и вступила в силу.

Дополнительные исправления затрагивают DeFi-инфраструктуру

Помимо исправления прав, fixCleanup3_4_0 вносит корректировки, затрагивающие автоматизированных маркетмейкеров, хранилища активов, кредитные расчеты и обработку транзакций. Повышается точность округления при пополнении и выводе средств из хранилищ, исправляются расчеты клобэка в торговых пулах, а некоторые кредиты больше не будут классифицироваться как просроченные до наступления сроков погашения.

Эти исправления не активируют автоматически предлагаемую нативную кредитную инфраструктуру XRP Ledger; эта функциональность зависит от отдельных поправок, которым необходимо заручиться достаточной поддержкой валидаторов. Сможет ли эти предложения удержать супербольшинство в рамках того же 14-дневного периода — от этого зависит, когда нативное кредитование появится в Ledger.

Успешная активация ужесточает контроль прав для компаний, выпускающих цифровые активы в XRPL, и иллюстрирует, как процесс одобрения поправок валидаторами может задерживать обновления при временном ослаблении консенсуса.