XRP Ledger memperbaiki kerentanan yang membolehkan penciptaan token tanpa kebenaran

iconChaincatcher
Kongsi
AI summary iconRingkasan
XRP Ledger memperbaiki isu kerentanan pada 4 November 2026, pukul 22:52 UTC+8 dengan pembaruan fixCleanup3_4_0. Kelemahan ini membolehkan akaun yang diberi kuasa untuk menghancurkan token mencipta token baharu di bawah syarat tertentu, yang memberi kesan kepada sistem kebenaran yang didelegasikan. Pembaikan juga menyesuaikan sistem pinjaman, Single Asset Vaults, serta meningkatkan kitar semula kolam token dan penandatanganan transaksi. Sokongan validator diteruskan selama dua minggu selepas usaha gagal sebelum ini pada Oktober. Pembaruan ini mungkin mempengaruhi pencatatan token baharu di rangkaian.

ChainCatcher melaporkan, menurut laporan CoinDesk, XRP Ledger mengaktifkan pembaikan bernama fixCleanup3_4_0 pada pukul 22:52 WIB pada 4 November. Pembaikan ini menutup lubang keamanan: beberapa akaun yang sebelumnya hanya diberi kuasa untuk "menghancurkan" token penerbit, dalam keadaan tertentu juga mampu mencipta token baru. Lubang ini mempengaruhi sistem kuasa yang diizinkan di rangkaian, misalnya penerbit stablecoin boleh memberi kuasa kepada pengendali pembayaran untuk menghancurkan token semasa penukaran pelanggan, tetapi tidak memberi kuasa untuk mencipta token baru; di peraturan lama, akaun dengan kuasa penghancuran terhad mungkin juga boleh mencetak token. Lubang ini mempengaruhi aset yang diterbitkan di XRP Ledger, termasuk stablecoin, tetapi tidak mempengaruhi XRP itu sendiri, dan belum ada kes penggunaan yang dikonfirmasi secara awam. Pembaikan ini juga termasuk koreksi akuntansi untuk sistem pinjaman yang direncanakan dan Single Asset Vaults, serta koreksi untuk pemulihan automatik token kolam perdagangan, transaksi berlesen, dan tanda tangan transaksi. Pengaktifan ini berjaya selepas dua minggu sokongan berterusan setelah percubaan pada Oktober terganggu akibat gangguan penyokong validator.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.