

XRP Ledger активує fixCleanup3_4_0 для усунення вразливості створення токенів
Odaily Planet Daily повідомляє, що за даними XRP Ledger, XRP Ledger активував виправлення під назвою fixCleanup3_4_0 о 22:52 за пекінським часом 4 листопада, усунувши вразливість: деякі облікові записи, які раніше мали лише повноваження на знищення токенів випускаючої сторони, за певних умов могли створювати нові токени. Ця вразливість впливає на систему дозволів мережі — наприклад, випускачі стабільних монет можуть надавати обробникам платежів право знищувати токени при викупі клієнтами, але не надавати їм права на створення нових токенів; за старими правилами облікові записи з обмеженим правом знищення могли одночасно відлити токени. Ця вразливість впливає на активи, випущені на XRP Ledger, включаючи стабільні монети, але не впливає на саму XRP; наразі не було публічно підтверджених випадків експлуатації.


