XRP Ledger corrige vulnerabilidade que permitia a criação não autorizada de tokens

ChainCatcher relata, segundo o CoinDesk, que o XRP Ledger ativou em 4 de novembro, às 22:52 (horário de Pequim), a correção denominada fixCleanup3_4_0. Essa correção fechou uma vulnerabilidade: certas contas originalmente autorizadas apenas a "destruir" tokens do emissor podiam, em condições específicas, criar novos tokens. A vulnerabilidade afetava o sistema de permissão de delegação da rede; por exemplo, emissores de stablecoins podem autorizar processadores de pagamento a destruir tokens quando os clientes resgatam, mas não lhes concedem permissão para criar novos tokens; sob as regras anteriores, contas com permissão limitada de destruição poderiam, simultaneamente, cunhar tokens. A vulnerabilidade afetou ativos emitidos no XRP Ledger, incluindo stablecoins, mas não afetou o XRP em si; até o momento, não há casos de exploração confirmados publicamente. Esta correção também inclui ajustes contábeis para o sistema de empréstimos planejado e Single Asset Vaults, além de correções para recuperação automática de tokens de pools de negociação, transações autorizadas e assinaturas de transações. A ativação foi concluída após duas semanas consecutivas de suporte, após uma tentativa anterior em outubro que foi interrompida por falha no suporte dos validadores.