إصلاح دفتر XRP للثغرة التي تسمح بإنشاء رموز غير مصرح بها

تشين كاتشر، وفقًا لتقرير من CoinDesk، تم تفعيل إصلاح يُسمى fixCleanup3_4_0 على XRP Ledger في 4 نوفمبر الساعة 22:52 بتوقيت بكين. يسد هذا الإصلاح ثغرة كانت تسمح لبعض الحسابات التي كانت مخولة فقط بـ"إتلاف" الرموز الصادرة، بإنشاء رموز جديدة تحت ظروف معينة. أثرت هذه الثغرة على نظام التفويض المُصرح به في الشبكة، حيث يمكن لصانعي العملات المستقرة، على سبيل المثال، تفويض معالجي المدفوعات بإتلاف الرموز عند استرداد العملاء، دون منحهم صلاحية إنشاء رموز جديدة؛ ووفقًا للقواعد القديمة، كان يمكن للحسابات التي تمتلك صلاحية إتلاف محدودة أن تُنشئ رموزًا أيضًا. تؤثر هذه الثغرة على الأصول الصادرة على XRP Ledger، بما في ذلك العملات المستقرة، لكنها لا تؤثر على XRP نفسه، ولم يتم تأكيد أي حالات استغلال معلنة حتى الآن. يتضمن هذا الإصلاح أيضًا تصحيحات محاسبية لأنظمة القروض والصناديق ذات الأصل الواحد المخطط لها، بالإضافة إلى تصحيحات في استرداد الرموز التلقائي من حقول التداول، والمعاملات المُصرح بها، وتوقيع المعاملات. تم التفعيل بعد أسبوعين متتاليين من الدعم، بعد محاولة فاشلة في أكتوبر بسبب انقطاع دعم المدققين.