

XRP Ledger active fixCleanup3_4_0 pour corriger une vulnérabilité de création de jetons
Odaily Planet Daily rapporte, selon la surveillance du XRP Ledger, que le XRP Ledger a activé à 22:52 (heure de Pékin) le 4 novembre le correctif nommé fixCleanup3_4_0, fermant une faille : certains comptes autorisés uniquement à détruire les jetons de l'émetteur pouvaient, dans des conditions spécifiques, créer de nouveaux jetons. Cette faille affecte le système de délégation d'autorisation du réseau ; par exemple, un émetteur de stablecoin peut autoriser un traitement de paiement à détruire des jetons lors du rachat par un client, sans lui accorder la permission de créer de nouveaux jetons. Selon l'ancienne règle, les comptes disposant d'une autorisation limitée de destruction pouvaient également frapper des jetons. Cette faille affecte les actifs émis sur le XRP Ledger, y compris les stablecoins, mais pas le XRP lui-même ; aucun exploit public n'a pour l'instant été confirmé.


