ChainCatcher melaporkan, menurut laporan CoinDesk, XRP Ledger mengaktifkan perbaikan bernama fixCleanup3_4_0 pada pukul 22:52 WIB tanggal 4 November. Perbaikan ini menutup kerentanan di mana akun yang sebelumnya hanya diizinkan untuk "menghancurkan" token penerbit, dalam kondisi tertentu juga dapat membuat token baru. Kerentanan ini memengaruhi sistem otorisasi delegasi jaringan; misalnya, penerbit stablecoin dapat memberikan otorisasi kepada penangan pembayaran untuk menghancurkan token saat pelanggan menebusnya, tetapi tidak memberi hak untuk membuat token baru; menurut aturan lama, akun dengan izin penghancuran terbatas dapat sekaligus mencetak token. Kerentanan ini memengaruhi aset yang diterbitkan di XRP Ledger, termasuk stablecoin, tetapi tidak memengaruhi XRP itu sendiri, dan hingga kini belum ada kasus eksploitasi yang dikonfirmasi secara publik. Perbaikan ini juga mencakup koreksi akuntansi untuk sistem pinjaman yang direncanakan dan Single Asset Vaults, serta koreksi untuk pemulihan otomatis token kolam perdagangan, transaksi berotorisasi, dan tanda tangan transaksi. Aktivasi ini dilakukan setelah dua minggu dukungan berkelanjutan, menyusul upaya aktivasi pada Oktober yang terganggu karena gangguan dukungan validator.
XRP Ledger Memperbaiki Kerentanan yang Memungkinkan Pembuatan Token Tanpa Otorisasi
ChaincatcherBagikan
Ringkasan
XRP Ledger memperbaiki masalah kerentanan pada 4 November 2026, pukul 22:52 UTC+8 dengan pembaruan fixCleanup3_4_0. Kelemahan ini memungkinkan akun yang berwenang menghancurkan token untuk membuat token baru di bawah kondisi tertentu, yang memengaruhi sistem izin yang ditugaskan. Pembaruan ini juga menyesuaikan sistem pinjaman, Single Asset Vaults, serta meningkatkan daur ulang pool token dan penandatanganan transaksi. Dukungan validator dipertahankan selama dua minggu setelah upaya gagal sebelumnya pada Oktober. Pembaruan ini dapat memengaruhi pencatatan token baru di jaringan.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.