Der XRP Ledger hat am Mittwoch fixCleanup3_4_0 aktiviert und damit eine Lücke geschlossen, durch die Konten, die Token eines Emittenten vernichten durften, unter bestimmten Bedingungen auch neue Token erstellen konnten. Die Schwachstelle betraf ausgegebene Assets, darunter Stablecoins, nicht jedoch XRP selbst. Eine Ausnutzung wurde öffentlich nicht bestätigt.
Die Fehlerbehebung trat um 14:52 UTC bei Ledger 108,112,129 in Kraft, nachdem die Validatoren während des erforderlichen Aktivierungszeitraums genügend Unterstützung signalisiert hatten. Ein früherer Aktivierungsversuch war im Oktober unterbrochen worden. Änderungen am XRP Ledger benötigen 14 Tage in Folge die Unterstützung von mehr als 80 % der vertrauenswürdigen Validatoren.
Warum das wichtig ist
Die Schwachstelle betraf delegierte Berechtigungen. Damit kann ein Konto einem anderen bestimmte Aktionen erlauben, ohne ihm die vollständige Kontrolle zu übertragen. Ein Emittent könnte beispielsweise einem Zahlungsdienstleister gestatten, bei Rücknahmen durch Kunden Token zu vernichten, ihm aber nicht erlauben, neue Token auszugeben. Die Korrektur stellt diese Trennung sicher.
Diese Unterscheidung ist für Emittenten und Nutzer von Assets auf dem XRP Ledger wichtig, darunter Stablecoins. Das Änderungsverfahren des Netzwerks bedeutet außerdem, dass Anpassungen von anhaltender Zustimmung der Validatoren abhängen und nicht von einer einseitigen Softwareveröffentlichung.
Auswirkungen auf den Markt
Die Fehlerbehebung beseitigt ein Sicherheitsrisiko bei ausgegebenen Assets und betrifft keine Schwachstelle in XRP. Da eine Ausnutzung öffentlich nicht bestätigt wurde, wird mit der Aktivierung eine potenzielle Schwachstelle geschlossen, ohne dass Verluste oder Beeinträchtigungen von XRP selbst belegt sind.
Die Veröffentlichung umfasst außerdem Buchhaltungsanpassungen für geplante Lending- und Single Asset Vault-Funktionen. Dazu gehören Änderungen an der Berechnung von Ein- und Auszahlungen in Vaults sowie an der Einstufung überfälliger Kredite. Weitere Fehlerbehebungen betreffen die Wiederherstellung von Token aus automatisierten Trading-Pools, den genehmigungspflichtigen Handel und das Signieren von Transaktionen.
Häufig gestellte Fragen
-
Welche Berechtigungslücke hat der XRP Ledger geschlossen?
Unter bestimmten Bedingungen konnte ein Konto, das Token eines Emittenten vernichten durfte, auch neue Token erstellen. Die Korrektur trennt diese Aktionen voneinander.
-
War XRP selbst von der Schwachstelle betroffen?
Nein. Die Schwachstelle betraf auf dem XRP Ledger ausgegebene Assets, darunter Stablecoins, nicht XRP selbst.
-
Wurde eine Ausnutzung der Schwachstelle öffentlich bestätigt?
Es wurden keine öffentlich bestätigten Fälle einer Ausnutzung gemeldet.
-
Wie aktiviert der XRP Ledger Änderungen?
Eine Änderung benötigt 14 Tage in Folge die Unterstützung von mehr als 80 % der vertrauenswürdigen Validatoren.
-
Welche weiteren Änderungen enthält die Softwareveröffentlichung?
Sie umfasst Buchhaltungsanpassungen für geplante Lending- und Single Asset Vault-Funktionen sowie Fehlerbehebungen für Handel, Token-Wiederherstellung und das Signieren von Transaktionen.
CryptoSlate
TheBlock
WatcherGuru
WuBlockchain
CoinTelegraph