XRP Ledger Mengaktifkan Peningkatan Keselamatan Selepas Penundaan Dua Minggu

XRP Ledger telah mengaktifkan peningkatan keselamatan utama yang menutup kerentanan yang membolehkan akaun-akaun berkuasa tertentu mencipta token yang hanya dibenarkan untuk dimusnahkan, mengakhiri penundaan hampir dua minggu yang disebabkan oleh pengundian validator.

Pembaikan amendemen fixCleanup3_4_0 dilancarkan pada 4 November pada 14:52 UTC, pada buku besar 108,112,129, menurut XRPL Dashboard's amendment tracker. Kemas kini ini memperkenalkan beberapa koreksi keselamatan dan perakaunan, termasuk perlindungan terhadap aset yang dikeluarkan seperti koin stabil.

Pengaktifan mengikuti penundaan peningkatan XRPL, apabila sokongan validator sempat jatuh di bawah ambang yang diperlukan. Penting untuk diperhatikan, kerentanan tersebut tidak mempengaruhi bekalan asli XRP, dan tiada eksploitasi yang telah disahkan secara awam.

Koreksi paling signifikan melibatkan sistem delegasi kebenaran XRPL, yang membolehkan pemegang akaun mengizinkan akaun lain untuk melakukan operasi tertentu tanpa memberikan kawalan penuh.

Di bawah peraturan sebelumnya, akaun yang memegang kebenaran PaymentBurn boleh, di bawah keadaan tertentu, juga mencipta token fungibel baharu. Ini termasuk aset garis kepercayaan tradisional dan Token Multi-Tujuan (MPT), yang berpotensi mencipta masalah kepada penerbit koin stabil dan produk kewangan tertokenisasi lain.

Sebagai contoh, penerbit koin stabil mungkin mengizinkan pemproses pembayaran untuk menghancurkan token semasa penebusan. Kebenaran itu seharusnya tidak membenarkan pemproses mengeluarkan token tambahan, tetapi kerentanan ini boleh melemahkan pemisahan tersebut.

Pindaan yang baru diaktifkan mencegah transaksi PaymentBurn melintasi baki sifar ke arah penciptaan token kecuali akaun tersebut secara berasingan memegang kebenaran pencetakan yang sesuai.

Pembaikan ini membina atas peningkatan keselamatan XRPL terkini, walaupun pembaikan kecemasan sebelumnya menangani kerentanan yang berbeza.

Pindaian tersebut pada mulanya dijangka aktif sekitar 23 Oktober selepas mendapat sokongan yang mencukupi daripada validator pada 9 Oktober.

Namun, sokongan turun di bawah ambang yang diperlukan pada 21 Oktober, mengganggu tempoh persetujuan wajib 14 hari. Walaupun majoriti dipulihkan kira-kira dua jam kemudian, pengiraan mundur perlu bermula semula.

Pindaian protokol XRPL memerlukan sokongan daripada lebih daripada 80% validator tepercaya selama dua minggu berturut-turut. Dengan 35 validator dalam kumpulan pengundian yang dipantau, sekurang-kurangnya 29 persetujuan diperlukan.

Tempoh persetujuan kedua berjaya diselesaikan pada 4 November, menandakan peralihan daripada perubahan yang dicadangkan kepada peraturan rangkaian yang aktif.

Proses ini menonjolkan bagaimana perintah XRPL bergantung pada konsensus validator yang berterusan berbanding keputusan sepihak oleh Ripple.

Selain koreksi penerbitan token, fixCleanup3_4_0 memperbaiki pengembalian dana pembuat pasaran automatik, pengurusan cagaran simpanan, penandatanganan transaksi, dan perakaunan untuk Vault Aset Tunggal.

Namun, pindaan tersebut tidak mengaktifkan protokol pinjaman asli XRPL yang dicadangkan, yang masih memerlukan persetujuan validator yang berasingan.

Data pengundian terkini menunjukkan pinjaman asli menerima 19 daripada 29 undi yang diperlukan untuk memulakan pengiraan masa persetujuannya.

Sementara itu, pembangun sedang bekerja pada perlindungan keselamatan token tambahan, termasuk pemeriksaan autorisasi yang lebih ketat untuk aset institusi.