

XRP Ledger активирует fixCleanup3_4_0 для устранения уязвимости создания токенов
Odaily Planet Daily сообщение: Согласно данным мониторинга XRP Ledger, 4 ноября в 22:52 по пекинскому времени был активирован патч под названием fixCleanup3_4_0, устраняющий уязвимость: некоторые аккаунты, которым ранее была предоставлена исключительно авторизация на уничтожение токенов эмитента, в определенных условиях могли создавать новые токены. Эта уязвимость затрагивает систему разрешений сети: например, эмитенты стабильных монет могут авторизовать обработчиков платежей уничтожать токены при выкупе клиентами, но не предоставлять им право создавать новые токены; согласно старым правилам, аккаунты с ограниченными правами на уничтожение могли одновременно чеканить токены. Уязвимость затрагивает активы, выпущенные на XRP Ledger, включая стабильные монеты, но не влияет на саму XRP; на данный момент не зафиксировано ни одного подтвержденного случая эксплуатации.


