

XRP Ledger kích hoạt fixCleanup3_4_0 để vá lỗ hổng tạo token
Odaily Planet Daily báo cáo, theo giám sát của XRP Ledger, XRP Ledger đã kích hoạt bản vá có tên fixCleanup3_4_0 lúc 22:52 giờ Bắc Kinh ngày 4 tháng 11, vá một lỗ hổng: một số tài khoản vốn chỉ được ủy quyền xóa token của nhà phát hành, trong điều kiện nhất định cũng có thể tạo token mới. Lỗ hổng này ảnh hưởng đến hệ thống ủy quyền phép của mạng, ví dụ: nhà phát hành stablecoin có thể ủy quyền cho nhà xử lý thanh toán xóa token khi khách hàng hoàn trả, nhưng không cấp quyền tạo token mới; theo quy tắc cũ, các tài khoản chỉ có quyền xóa hạn chế có thể đồng thời đúc token. Lỗ hổng này ảnh hưởng đến các tài sản được phát hành trên XRP Ledger, bao gồm cả stablecoin, nhưng không ảnh hưởng đến XRP本身, hiện chưa có trường hợp khai thác nào được xác nhận công khai.


