XRP Ledger、不正なトークン作成を可能にする脆弱性をパッチ適用

ChainCatcherの情報によると、CoinDeskの報道によれば、XRP Ledgerは北京時間11月4日22:52に「fixCleanup3_4_0」というパッチを有効化しました。このパッチは、特定の条件下で「発行者トークンの破壊」のみが許可されたアカウントが新規トークンを生成できるという脆弱性を修正しました。この脆弱性は、たとえば安定通貨発行者が支払い処理業者に顧客の償還時にトークンを破壊する権限は与えるが、新規トークンの生成権限は与えないといったネットワークの許可委任システムに影響を与えました。従来のルールでは、限定的な破壊権限を持つアカウントが同時にトークンを鋳造する可能性がありました。この脆弱性は、安定通貨を含むXRP Ledger上に発行された資産に影響を与えましたが、XRP自体には影響しません。現在までに公に確認された悪用事例はありません。今回のパッチは、計画中の貸借システムおよびSingle Asset Vaultsの会計修正、自動トレードプールトークンの回収、許可取引、およびトランザクション署名に関する修正も含んでいます。この有効化は、10月にバリデーターのサポートが中断した後、連続2週間のサポートを経て実施されました。