XRP Ledger Aktiviertes Update zur Behebung der Token-Erstellungsanfälligkeit

Am 4. November 2026 aktivierte das XRP Ledger Netzwerk den Patch fixCleanup3_4_0, der eine Schwachstelle im Umgang mit ausgegebenen Token schloss. Unter bestimmten Bedingungen erlaubte der Fehler einem Konto mit dem Recht, solche Vermögenswerte zu zerstören, neue Einheiten ohne ordnungsgemäße Autorisierung zu erstellen. Das Problem betraf nicht die Ausgabe von XRP, der nativen Kryptowährung des Netzwerks.

Die Änderung trat um 14:52 UTC im Ledger Nummer 108.112.129 in Kraft. Sie betrifft das Delegationssystem: Ein Eigentümer kann einem anderen Konto die Berechtigung erteilen, bestimmte Operationen durchzuführen, ohne die volle Kontrolle zu gewähren. Ein Stablecoin-Emittent kann beispielsweise einem Zahlungsbetreiber erlauben, Token gegen Fiat-Währung einzulösen, jedoch keine neuen auszugeben.

Die Schwachstelle betraf die PaymentBurn-Berechtigung. Wenn eine Zahlung mit solcher Autorität zu einem Kontostand führte, der die Null überschritt, konnten frühere Regeln die Token-Erstellung erlauben. Nach dem Update werden solche Transaktionen abgelehnt. Der Fix gilt für ausgegebene Vermögenswerte, einschließlich Stablecoins und Mehrzweck-Token (MPT). Es gibt keine öffentlich bestätigten Fälle, in denen der Fehler zur Ausgabe von Token genutzt wurde.

Das Update wurde bereits im September in der Serverversion xrpld 3.4.0 aufgenommen, aber Änderungen der Netzwerkregeln erfordern eine separate Genehmigung der Validatoren. Die Unterstützung muss 80 % für 14 aufeinanderfolgende Tage überschreiten. Mit 35 vertrauenswürdigen Validatoren sind mindestens 29 Stimmen erforderlich. Am 21. Oktober sank die Anzahl der Unterstützer vorübergehend auf 26, sodass die Zählung neu begann. Die Wiederholungsperiode endete am 4. November.

Andere Korrekturen lösen keine Kreditvergabe aus

Das fixCleanup3_4_0-Paket passt auch Regeln für Operationen in Liquiditätspools und Handelsaufträgen, Reservenbuchhaltung und Signaturüberprüfung an. Insbesondere beseitigt es eine Situation, in der aufgrund von Rundungen ein Liquiditätsanbieter Token zerstören könnte, ohne die zugrunde liegenden Vermögenswerte zurückzugeben. Separate Änderungen verbieten die Wiederverwendung einer Signatur, die für eine Rolle bestimmt ist, in einer anderen Rolle während einer Operation.

Es gibt auch Änderungen bei den Berechnungen für Ein-Typ-Vermögensspeicher und das zukünftige XRP Ledger-Kreditsystem. Sie betreffen Einlagen und Abhebungen, Vermögensbuchhaltung und den Status überfälliger Kredite. Die Kreditvergabe selbst wurde jedoch nach der Aktivierung von fixCleanup3_4_0 nicht aktiviert: Die Funktionen SingleAssetVault, LendingProtocol und LendingProtocolV1_1 müssen einer separaten Abstimmung unterzogen werden. Die Starttermine dafür sind noch nicht festgelegt.