Das $XRP-Ledger hat ein Software-Update aktiviert, das eine Lücke schließt, durch die ein Konto, das zur Vernichtung der Token eines Emittenten berechtigt war, unter bestimmten Bedingungen auch neue Token erzeugen konnte.

Das Update mit dem Namen fixCleanup3_4_0 ging am Mittwoch um 14:52 UTC bei Ledger 108112129 live, laut dem $XRP-Ledger-Explorer XRPLWin. Zuvor war ein früherer Versuch im Oktober unterbrochen worden. Danach folgten zwei ununterbrochene Wochen mit Unterstützung durch Validatoren.

Der Fehler betraf das System zur Rechte-Delegation des Netzwerks, mit dem ein Konto einem anderen Konto erlauben kann, bestimmte Aktionen auszuführen, ohne die vollständige Kontrolle abzugeben.

Ein Stablecoin-Emittent könnte beispielsweise einem Zahlungsdienstleister erlauben, Token zu vernichten, wenn Kunden sie gegen Dollar einlösen, ohne diesem Dienstleister das Recht zu geben, neue Token zu erstellen.

Unter bestimmten Bedingungen erlaubten die früheren Regeln einem Konto mit diesem eingeschränkten Verbrennungsrecht auch das Prägen von Token. Die Korrektur erzwingt die Trennung dieser beiden Aktionen. Sie betrifft auf dem $XRP-Ledger ausgegebene Vermögenswerte, darunter Stablecoins, nicht aber $XRP selbst.

Es gibt keine öffentlich bestätigten Fälle, in denen der Fehler ausgenutzt wurde.

Das Software-Release enthält außerdem Buchhaltungskorrekturen für das geplante Kreditsystem des Netzwerks und die Single Asset Vaults, die es Nutzern ermöglichen sollen, Vermögenswerte in Pools einzuzahlen, die Kredite absichern können. Zu den Korrekturen gehören Änderungen daran, wie Ein- und Auszahlungen in Vaults berechnet werden, und wie Kredite eingestuft werden, wenn Zahlungen überfällig werden.

Weitere Korrekturen betreffen die Wiederherstellung von Token aus automatisierten Handelspools, den genehmigungspflichtigen Handel und die Transaktionssignierung.

Die Aktivierung verzögerte sich aufgrund des Abstimmungsprozesses für Änderungen im $XRP-Ledger. Änderungen benötigen die Zustimmung von mehr als 80 % der vertrauenswürdigen Validatoren des Netzwerks über 14 aufeinanderfolgende Tage.

Weiterlesen: $XRP-Ledger soll Fehler beheben, der Stablecoin-Partnern das Prägen neuer Token ermöglicht hätte