XRP Ledger-дің токен жасау уязвимдігін түзету үшін жаңартылғаны

2026 жылдың 4 қарашасында XRP Ledger желісі issued tokens өңдеуге байланысты осалдықты жоятын fixCleanup3_4_0 патчын іске қосты. Белгілі бір жағдайларда, мұндай активтерді жою құқығы бар есептік жазбаға тиісті рұқсатсыз жаңа бірліктер жасауға мүмкіндік беретін ақау болды. Бұл мәселе желінің негізгі криптовалютасы XRP шығарылымына әсер етпеді.

Өзгеріс 14:52 UTC-де 108,112,129 нөмірлі тізілімде күшіне енді. Бұл өкілеттіктерді беру жүйесіне қатысты: иесі басқа есептік жазбаға толық бақылау бермей, белгілі бір операцияларды орындауға рұқсат бере алады. Мысалы, стейблкоин шығарушы төлем операторына токендерді фиат валютасына сатып алуға рұқсат беруі мүмкін, бірақ жаңаларын шығаруға рұқсат бермейді.

Осалдық PaymentBurn рұқсатын әсер етті. Мұндай өкілеттігі бар төлем нөлден төмен балансты тудырған кезде, алдыңғы ережелер токендерді шығаруға мүмкіндік беруі мүмкін еді. Жаңартудан кейін мұндай транзакциялар қабылданбайды. Түзету стейблкоиндер мен көп мақсатты токендерді (MPT) қоса алғанда, шығарылған активтерге қолданылады. Токендерді шығару үшін ақауды пайдаланудың жария расталған жағдайлары жоқ.

Жаңарту қыркүйек айында xrpld 3.4.0 сервер нұсқасына енгізілді, бірақ желі ережелерін өзгерту үшін бөлек валидаторлардың мақұлдауы қажет. Қолдау 14 күн қатарынан 80%-дан асуы керек. 35 сенімді валидатор болғанда, кемінде 29 дауыс қажет. 21 қазанда қолдаушылар саны уақытша 26-ға дейін төмендеді, сондықтан санау қайта басталды. Қайта санау кезеңі 4 қарашада аяқталды.

Басқа түзетулер несие беруді іске қоспайды

fixCleanup3_4_0 пакеті сонымен қатар өтімділік пулдарындағы және сауда тапсырыстарындағы операциялар, резервтерді есепке алу және қолтаңбаларды тексеру ережелерін реттейді. Атап айтқанда, дөңгелектеу салдарынан өтімділік жеткізушісінің негізгі активтерді қайтармай токендерді жою мүмкіндігін жояды. Жеке өзгерістер операция кезінде бір рөлге арналған қолтаңбаны басқа рөлде қайта пайдалануға тыйым салады.

Бір типті активтік қоймалар мен болашақ XRP Ledger несие беру жүйесіне арналған есептеулерде де өзгерістер бар. Олар депозиттер мен алуларға, активтерді есепке алуға және мерзімі өткен несиелердің мәртебесіне қатысты. Алайда, fixCleanup3_4_0 іске қосылғаннан кейін несие берудің өзі іске қосылған жоқ: SingleAssetVault, LendingProtocol және LendingProtocolV1_1 функциялары бөлек дауыс беруден өтуі керек. Олардың іске қосылу күндері әлі анықталған жоқ.