XRP Ledger aktiviert Fix für Bug, der Token-Verbrennern das Prägen von Tokens ermöglichte
Das XRP Ledger hat am 4. November fixCleanup3_4_0 aktiviert und damit einen Fehler behoben, der Konten mit PaymentBurn-Berechtigung unter bestimmten Bedingungen erlaubte, ausgegebene Tokens zu erzeugen. Quellen berichten von keiner bestätigten Ausnutzung, und der native XRP-Token war nicht vom betroffenen Berechtigungssystem erfasst.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was sich am 4. November änderte
Das XRP Ledger hat die Software-Amendment fixCleanup3_4_0 am 4. November um 14:52 UTC bei Ledger 108,112,129 aktiviert, laut dem Amendment-Tracker von XRPLWin. Das Amendment schließt eine Schwachstelle, die es einem Konto mit ausschließlich der PaymentBurn-Berechtigung erlaubte, unter bestimmten Bedingungen ausgegebene Tokens zu erzeugen. CoinDesk und Crypto.news berichten beide, dass der Fix an diesem Tag in Kraft trat.
Der Fehler betraf PaymentBurn, eine delegierte Berechtigung, mit der ein genehmigtes Konto von einem anderen Konto ausgegebene Tokens vernichten kann. Ein Emittent könnte diese Berechtigung beispielsweise einem Zahlungsdienst erteilen, der eingelöste Stablecoins vernichtet, ohne Ersatz schaffen zu können. Nach den bisherigen Regeln konnte eine PaymentBurn-Transaktion, die eine Null-Saldo-Grenze überschritt, zu einer Ausgabe führen. Die neuen Regeln weisen PaymentBurn-Zahlungen ab, die eine Null-Saldo-Grenze überschreiten, was laut den offiziellen XRPL-Versionshinweisen die Vernichtung von Tokens von ihrer Ausgabe trennt.
Umfang der Schwachstelle
Betroffen sind Stablecoins, Trust-Line-Tokens und Multi-Purpose Tokens, die im Netzwerk ausgegeben werden. Die Quellen stimmen darin überein, dass XRP, die native Kryptowährung, nicht betroffen war, weil sie außerhalb des beteiligten Berechtigungssystems liegt. Crypto.news berichtet, dass keine öffentlich bestätigte Ausnutzung bekannt gegeben wurde und dass das verfügbare Material keinen Emittenten identifiziert, bei dem es zu unautorisierter Token-Erzeugung kam.
Die Quellen unterscheiden sich in der Einordnung. CoinDesk beschreibt den Fehler so, dass genehmigte Token-Verbrenner neue Tokens erzeugen konnten, während Crypto.news ihn als potenzielle Schwachstelle für unautorisiertes Prägen (Minting) charakterisiert. Beide Beschreibungen beziehen sich auf denselben Mechanismus. Der Unterschied liegt in der Akzentuierung: Die Formulierung von CoinDesk spiegelt die Rolle des Berechtigungsinhabers wider, die von Crypto.news das Ergebnis für Emittenten.
Warum die Aktivierung Wochen dauerte
Der Fix war im September in der XRP-Ledger-Serversoftware Version 3.4.0 enthalten, doch das Release änderte die Netzwerkregeln erst, als Validatoren ihn aktivierten. Amendments benötigen die Unterstützung von mehr als 80 % der vertrauenswürdigen Validatoren über 14 aufeinanderfolgende Tage. Bei 35 Validatoren auf der verfolgten Standardliste müssen während dieses Zeitraums mindestens 29 ein Amendment unterstützen.
Das erste Zustimmungsfenster begann am 9. Oktober und sollte etwa am 23. Oktober aktiviert werden. Die Unterstützung der Validatoren fiel am 21. Oktober unter die Schwelle, nach 12 Tagen und drei Stunden, und der Countdown wurde zurückgesetzt. Später am selben Tag bildete sich eine neue Mehrheit, und das zweite 14-tägige Fenster lief 14 Tage und fünf Minuten, bevor die Aktivierung erfolgte. Da der Prozess ununterbrochene Unterstützung verlangt, kann ein kurzer Einbruch ein Upgrade verzögern. Der Vorgang zeigt, wie streng der Governance-Zeitplan des Netzwerks ist.
Weitere Korrekturen im selben Amendment
Das Amendment korrigiert außerdem mehrere andere Transaktionsfunktionen. Änderungen bei Clawbacks in automatisierten Market Makern verhindern, dass eine Transaktion die Tokens eines Liquiditätsgebers vernichtet, wenn Rundungen dazu führen würden, dass der Emittent keine zugrunde liegenden Vermögenswerte zurückerhält. Die Regeln für genehmigungspflichtigen Handel wurden korrigiert, sodass Konten bestimmte Tokens über Angebote nicht erhalten können, wenn Emittenten-Beschränkungen dies verhindern sollten. Weitere Änderungen betreffen Escrow-Reserven und andere Bereiche.
Crypto.news hat über den Token-Prägefehler bereits berichtet, unter anderem in einem Beitrag vom 2. November, der erschien, während das Amendment noch auf seine Aktivierung wartete.
Warum es wichtig ist
Für Trader
Ausgegebene Tokens wie Stablecoins im XRP Ledger tragen seit dem 4. November kein Prägerisiko mehr, und es wurde keine Ausnutzung gemeldet, die Kurse beeinflussen würde.
Für Investoren
Der Vorgang zeigt, dass der Amendment-Prozess des XRP Ledgers Schwachstellen auf Protokollebene schließen kann, wobei die strikte 80-%-Validatorenschwelle auch bereits fertige Fixes verzögert.
Für Entwickler
Teams, die für Einlösungsabläufe auf PaymentBurn setzen, sollten ihre Logik anhand der neuen Regel prüfen, die Zahlungen ablehnt, welche eine Null-Saldo-Grenze überschreiten.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
