Le ledger $XRP a activé un correctif logiciel qui ferme une faille permettant à un compte autorisé à détruire les jetons d'un émetteur de créer également de nouveaux jetons, dans certaines conditions.

La mise à jour, appelée fixCleanup3_4_0, est entrée en vigueur mercredi à 14:52 UTC, au ledger 108112129, selon l'explorateur du ledger $XRP XRPLWin. Elle a fait suite à deux semaines ininterrompues de soutien des validateurs, après une première tentative interrompue en octobre.

La faille touchait le système de délégation des permissions du réseau, qui permet à un compte d'autoriser un autre compte à effectuer des actions spécifiques sans lui transférer le contrôle complet.

Un émetteur de stablecoin, par exemple, pourrait autoriser un processeur de paiement à détruire des jetons lorsque des clients les échangent contre des dollars, sans lui accorder l'autorisation de créer de nouveaux jetons.

Dans certaines conditions, les règles précédentes pouvaient permettre à un compte détenant cette autorisation de destruction limitée de frapper aussi des jetons. La correction impose la séparation entre ces deux actions. Elle concerne les actifs émis sur le ledger $XRP, y compris les stablecoins, et non $XRP lui-même.

Aucun cas d'exploitation de la faille n'a été confirmé publiquement.

La version logicielle comprend aussi des corrections comptables pour le système de prêt prévu par le réseau et pour les Single Asset Vaults, conçus pour permettre aux utilisateurs de déposer des actifs dans des pools capables de soutenir des prêts. Parmi les correctifs figurent des modifications du mode de calcul des dépôts et retraits dans les vaults, ainsi que de la classification des prêts lorsque les paiements deviennent en retard.

D'autres corrections concernent la récupération de jetons depuis des pools de trading automatisés, le trading à accès restreint et la signature des transactions.

L'activation a été retardée par le processus de vote sur les amendements du ledger $XRP. Les modifications doivent obtenir le soutien de plus de 80 % des validateurs de confiance du réseau pendant 14 jours consécutifs.

À lire aussi : le ledger $XRP se prépare à corriger une faille qui aurait pu permettre à des partenaires de stablecoins de créer de nouveaux jetons