ChainCatcher informa que, según CoinDesk, el XRP Ledger activó el 4 de noviembre a las 22:52 (hora de Beijing) una corrección denominada fixCleanup3_4_0. Esta corrección cierra una vulnerabilidad: ciertas cuentas autorizadas únicamente para "destruir" tokens del emisor podían, en condiciones específicas, crear nuevos tokens. Esta vulnerabilidad afectaba al sistema de delegación con permisos de la red; por ejemplo, los emisores de stablecoins pueden autorizar a procesadores de pagos a destruir tokens cuando los clientes los rescatan, pero no les otorgan permiso para crear nuevos tokens; bajo la regla anterior, las cuentas con permisos limitados de destrucción podrían también acuñar tokens. Esta vulnerabilidad afecta a los activos emitidos en el XRP Ledger, incluidas las stablecoins, pero no afecta al XRP en sí, y hasta ahora no se han confirmado públicamente casos de explotación. Esta corrección también incluye ajustes contables para el sistema de préstamos y Single Asset Vaults planificados, así como correcciones para la recuperación automática de tokens de pools de intercambio, transacciones con permisos y firmas de transacciones. La activación se completó tras dos semanas continuas de apoyo tras un intento fallido en octubre debido a una interrupción en el soporte de los validadores.
XRP Ledger corrige una vulnerabilidad que permitía la creación no autorizada de tokens
ChaincatcherCompartir
Resumen
XRP Ledger parchó un problema de vulnerabilidad el 4 de noviembre de 2026 a las 22:52 UTC+8 con la actualización fixCleanup3_4_0. La falla permitía que las cuentas autorizadas para destruir tokens crearan nuevos tokens bajo condiciones específicas, afectando el sistema de permisos delegados. La corrección también ajusta el sistema de préstamos, las Single Asset Vaults y mejora el reciclaje de pools de tokens y la firma de transacciones. El soporte para validadores se mantuvo durante dos semanas tras un intento fallido anterior en octubre. La actualización podría influir en los nuevos listados de tokens en la red.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.