

XRP Ledger ativa fixCleanup3_4_0 para corrigir vulnerabilidade de criação de tokens
Odaily Planet Daily News: De acordo com o monitoramento do XRP Ledger, o XRP Ledger ativou em 4 de novembro, às 22:52 (horário de Pequim), uma correção chamada fixCleanup3_4_0, que fechou uma vulnerabilidade: certas contas previamente autorizadas apenas para destruir tokens do emissor também podiam criar novos tokens sob condições específicas. Essa vulnerabilidade afetava o sistema de permissão de delegação da rede; por exemplo, emissores de stablecoins poderiam autorizar processadores de pagamento a destruir tokens quando os clientes resgatassem, mas não lhes concederiam permissão para criar novos tokens. Sob as regras antigas, contas com permissão limitada para destruição poderiam, ao mesmo tempo, cunhar tokens. Essa vulnerabilidade afetava ativos emitidos no XRP Ledger, incluindo stablecoins, mas não afetava o próprio XRP; até o momento, não há casos de exploração confirmados publicamente.


