В XRP Ledger было активировано обновление, устраняющее уязвимость, позволявшую учетным записям, способным уничтожать токены, создавать новые при определенных обстоятельствах без изменения нативного токена XRP. Согласно трекеру поправок XRPLWin, исправление под названием “fixCleanup3_4_0” вступило в силу 4 ноября в 14:52 UTC с реестром 108 112 129. Патч был введен в действие после двух недель подряд, в течение которых в октябре возник сбой, и сети валидации пришлось перезапускаться с нуля.
Это исправление устраняет проблему в процессе делегирования разрешений в XRP Ledger, когда владелец учетной записи предоставляет другой учетной записи право выполнять определенные транзакции, сохраняя при этом контроль над средствами на счете. В частности, существует делегированное разрешение под названием PaymentBurn, которое предоставляет пользователю право сжигать токены другой учетной записи. Обычно такое разрешение выдается эмитентом сервису погашения стейблкоинов. После того как клиенты обменивали стейблкоины на доллары, сервис мог уничтожать токены, не создавая новых.
Тем не менее, старые правила транзакций в XRP Ledger позволяли учетной записи с разрешением PaymentBurn создавать выпущенные токены при определенных обстоятельствах. Проблема возникла, когда платеж, совершенный с помощью делегированного разрешения, пересек границу нулевого баланса. Новая поправка предотвращает пересечение этой границы такими транзакциями.
В примечаниях к выпуску XRPL исправление описывается как отклоняющее «платежи PaymentBurn, пересекающие нулевой баланс». Эта уязвимость затрагивает любые активы, созданные в сети, включая стейблкоины, токены трастовых линий и многоцелевые токены. XRP не затронут этой проблемой разрешений, поскольку он не является частью системы разрешений сети. Не поступало сообщений об использовании этой уязвимости, и в раскрытиях информации не упоминаются эмитенты, которые столкнулись бы с несанкционированным созданием токенов.
Несмотря на то, что исправление было включено в версию сервера XRP Ledger 3.4.0 в сентябре, оно еще не повлияло автоматически на правила транзакций блокчейн-сети. Для активации поправок протокола необходимо получить одобрение более 80 процентов доверенных валидаторов в течение 14 дней подряд. Если в отслеживаемом наборе по умолчанию имеется 35 валидаторов, то для одобрения поправки требуется не менее 29 из них.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
