XRP Ledger Mengaktifkan Peningkatan Keamanan Setelah Penundaan Dua Minggu

XRP Ledger telah mengaktifkan peningkatan keamanan utama yang menutup kerentanan yang memungkinkan akun-akun terotorisasi tertentu untuk membuat token yang seharusnya hanya diizinkan untuk dihancurkan, mengakhiri penundaan hampir dua minggu yang disebabkan oleh pemungutan suara validator.

Amendemen fixCleanup3_4_0 mulai berlaku pada 4 November pukul 14:52 UTC, pada ledger 108.112.129, menurut XRPL Dashboard's amendment tracker. Pembaruan ini memperkenalkan beberapa koreksi keamanan dan akuntansi, termasuk perlindungan untuk aset yang dikeluarkan seperti stablecoin.

Aktivasi ini mengikuti penundaan peningkatan XRPL, ketika dukungan validator sempat turun di bawah ambang yang diperlukan. Penting untuk dicatat, kerentanan tersebut tidak memengaruhi pasokan asli XRP, dan tidak ada eksploitasi yang secara publik dikonfirmasi.

Koreksi paling signifikan melibatkan sistem delegasi izin XRPL, yang memungkinkan pemegang akun memberi wewenang kepada akun lain untuk melakukan operasi tertentu tanpa memberikan kendali penuh.

Di bawah aturan sebelumnya, sebuah akun yang memiliki izin PaymentBurn dapat, dalam keadaan tertentu, juga membuat token baru yang dapat dipertukarkan. Ini mencakup aset garis kepercayaan tradisional dan Multi-Purpose Tokens (MPTs), yang berpotensi menimbulkan masalah bagi penerbit stablecoin dan produk keuangan tertokenisasi lainnya.

Misalnya, penerbit stablecoin mungkin mengizinkan prosesor pembayaran untuk menghancurkan token selama penarikan. Izin tersebut seharusnya tidak memungkinkan prosesor untuk mengeluarkan token tambahan, tetapi kerentanan ini dapat melemahkan pemisahan tersebut.

Amendemen yang baru diaktifkan mencegah transaksi PaymentBurn melewati saldo nol ke penciptaan token kecuali akun secara terpisah memiliki izin pencetakan yang sesuai.

Perbaikan ini membangun dari peningkatan keamanan XRPL terbaru, meskipun perbaikan darurat sebelumnya menangani kerentanan yang berbeda.

Amendemen awalnya diharapkan aktif sekitar 23 Oktober setelah mendapatkan dukungan validator yang cukup pada 9 Oktober.

Namun, dukungan turun di bawah ambang yang diperlukan pada 21 Oktober, mengganggu periode persetujuan wajib 14 hari. Meskipun mayoritas dipulihkan sekitar dua jam kemudian, hitung mundur harus dimulai ulang.

Perubahan protokol XRPL memerlukan dukungan dari lebih dari 80% validator terpercaya selama dua minggu berturut-turut. Dengan 35 validator dalam kelompok pemungutan suara yang dilacak, setidaknya diperlukan 29 persetujuan.

Periode persetujuan kedua berhasil diselesaikan pada 4 November, menandai transisi dari perubahan yang diusulkan menjadi aturan jaringan yang aktif.

Proses ini menyoroti bagaimana XRPL governance bergantung pada konsensus validator yang berkelanjutan, bukan keputusan sepihak oleh Ripple.

Selain koreksi pembuatan token, fixCleanup3_4_0 memperbaiki penarikan kembali automated market maker, penanganan cadangan escrow, penandatanganan transaksi, dan akuntansi untuk Single Asset Vaults.

Namun, amandemen tersebut tidak mengaktifkan protokol pinjaman asli XRPL yang diusulkan, yang masih memerlukan persetujuan validator terpisah.

Data pemungutan suara terbaru menunjukkan pinjaman asli menerima 19 dari 29 suara yang diperlukan untuk memulai hitung mundur persetujuannya sendiri.

Sementara itu, pengembang sedang mengerjakan perlindungan keamanan token tambahan, termasuk pemeriksaan otorisasi yang lebih ketat untuk aset institusional.