XRP Ledger activeert fix voor bug waardoor tokenverbranders tokens konden minten
De XRP Ledger heeft op 4 november fixCleanup3_4_0 geactiveerd, waarmee een fout is gedicht waardoor accounts met de PaymentBurn-permissie onder bepaalde omstandigheden uitgegeven tokens konden aanmaken. Bronnen melden geen bevestigde misbruik, en de native XRP-token viel buiten het getroffen permissiesysteem.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat er op 4 november veranderde
De XRP Ledger heeft op 4 november om 14:52 UTC, bij ledger 108.112.129, de softwareamendement fixCleanup3_4_0 geactiveerd, volgens de amendementstracker van XRPLWin. Het amendement dicht een kwetsbaarheid waardoor een account dat alleen de PaymentBurn-permissie bezit onder bepaalde omstandigheden uitgegeven tokens kon aanmaken. CoinDesk en Crypto.news melden beide dat de fix die dag van kracht werd.
De fout betrof PaymentBurn, een gedelegeerde permissie waarmee een goedgekeurd account tokens kan vernietigen die door een ander account zijn uitgegeven. Een uitgever kon die permissie bijvoorbeeld toekennen aan een betaaldienst die ingeloste stablecoins vernietigt zonder er vervangende tokens voor te kunnen aanmaken. Volgens de oude regels kon een PaymentBurn-transactie die een nulsaldogrens overschreed tot uitgifte leiden. De nieuwe regels wijzen PaymentBurn-betalingen af die een nulsaldo overschrijden, wat de officiële releasenotities van de XRPL omschrijven als het scheiden van tokenvernietiging en uitgifte.
Omvang van de kwetsbaarheid
De getroffen activa omvatten stablecoins, trust-line-tokens en Multi-Purpose Tokens die op het netwerk zijn uitgegeven. De bronnen zijn het erover eens dat XRP, de native cryptocurrency, niet werd getroffen omdat deze buiten het betrokken permissiesysteem valt. Crypto.news meldt dat er geen publiek bevestigd misbruik is gemeld en dat het beschikbare materiaal geen enkele uitgever identificeert die onbevoegde tokenaanmaak heeft meegemaakt.
De bronnen verschillen in hun framing. CoinDesk beschrijft de bug als een fout waardoor goedgekeurde tokenverbranders nieuwe tokens konden aanmaken, terwijl Crypto.news spreekt van een mogelijke kwetsbaarheid voor ongeautoriseerd minten. Beide beschrijvingen wijzen op hetzelfde mechanisme. Het verschil zit in de nadruk: de formulering van CoinDesk weerspiegelt de rol van de permissiehouder, die van Crypto.news de gevolgen voor uitgevers.
Waarom de activering weken duurde
De fix was in september opgenomen in XRP Ledger-serversoftwareversie 3.4.0, maar de release wijzigde de netwerkregels niet totdat validators deze activeerden. Amendementen vereisen steun van meer dan 80% van de vertrouwde validators gedurende 14 opeenvolgende dagen. Met 35 validators op de gevolgde standaardlijst moeten er gedurende die periode minimaal 29 steun verlenen.
Het eerste goedkeuringsvenster begon op 9 oktober en zou naar verwachting rond 23 oktober activeren. De validatorsteun zakte op 21 oktober onder de drempel, na 12 dagen en drie uur, waarna de aftelling opnieuw begon. Later die dag ontstond een nieuwe meerderheid, en het tweede venster van 14 dagen liep 14 dagen en vijf minuten voordat het amendement werd geactiveerd. Omdat het proces ononderbroken steun vereist, kan een korte terugval een upgrade vertragen. Het voorval is een herinnering dat de governance-timing van het netwerk strikt is.
Aanverwante correcties in hetzelfde amendement
Het amendement corrigeert ook verschillende andere transactiefuncties. Wijzigingen in automated market maker-clawbacks voorkomen dat een transactie de tokens van een liquiditeitsverschaffer vernietigt wanneer afronding ertoe zou leiden dat de uitgever geen onderliggende activa terugkrijgt. Regels voor gepermitteerde handel zijn gecorrigeerd zodat accounts bepaalde tokens niet via offertes kunnen ontvangen wanneer beperkingen van de uitgever dat zouden moeten blokkeren. Aanvullende wijzigingen betreffen escrow-reserves en andere onderdelen.
Crypto.news heeft eerder over de tokenmintingfout geschreven, waaronder een bericht van 2 november dat verscheen terwijl het amendement nog op activering wachtte.
Waarom het ertoe doet
Voor traders
Uitgegeven tokens, zoals stablecoins op de XRP Ledger, dragen sinds 4 november niet langer het mintrisico, en er is geen misbruik gemeld dat de prijzen zou kunnen beïnvloeden.
Voor beleggers
Het voorval laat zien dat het amendementsproces van de XRP Ledger protocolbrede fouten kan dichten, al vertraagt de strikte drempel van 80% validatorsteun ook fixes die al zijn geschreven.
Voor bouwers
Teams die voor aflossingsstromen op PaymentBurn vertrouwen, moeten hun logica controleren aan de hand van de nieuwe regel die betalingen afwijst die een nulsaldo overschrijden.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
