XRP Ledger активировал обновление для устранения уязвимости в создании токенов

В сети XRP Ledger 4 ноября 2026 года активировали исправление fixCleanup3_4_0, закрывшее уязвимость при работе с выпущенными токенами. Ошибка при определенных условиях позволяла учетной записи с правом уничтожать такие активы создавать новые единицы без соответствующего разрешения. Эмиссию XRP, собственной криптовалюты сети, проблема не затрагивала.

Изменение вступило в силу в 14:52 UTC в реестре № 108 112 129. Оно относится к системе делегирования полномочий: владелец может разрешить другой учетной записи проводить отдельные операции, не передавая ей полный контроль. Например, эмитент стабильной монеты может разрешить платежному оператору погашать токены при обмене на обычные деньги, но не выпускать новые.

Уязвимость затрагивала разрешение PaymentBurn. Когда платеж с такими полномочиями приводил к переходу баланса через ноль, прежние правила могли допустить создание токенов. После обновления подобные транзакции отклоняются. Исправление касается выпущенных активов, включая стабильные монеты и многоцелевые токены (MPT). Публично подтвержденных случаев использования ошибки для выпуска токенов нет.

Обновление было включено в серверную версию xrpld 3.4.0 еще в сентябре, но для изменения правил сети требуется отдельное одобрение валидаторов. Поддержка должна превышать 80% в течение 14 дней подряд. При 35 доверенных валидаторах необходимы не менее 29 голосов. 21 октября число поддерживающих временно снизилось до 26, поэтому отсчет начался заново. Повторный период завершился 4 ноября.

Другие исправления не запускают кредитование

Пакет fixCleanup3_4_0 также корректирует правила операций в пулах ликвидности и торговых заявках, учет резервов и проверку подписей. В частности, он устраняет ситуацию, при которой из-за округления у поставщика ликвидности могли уничтожаться токены без возврата базовых активов. Отдельные изменения запрещают повторное использование подписи, предназначенной для одной роли, в другой роли при проведении операции.

Есть и изменения в расчетах для хранилищ одного вида активов и будущей системы кредитования XRP Ledger. Они касаются внесения и вывода средств, учета активов и статуса просроченных займов. Однако само кредитование после активации fixCleanup3_4_0 не заработало: функции SingleAssetVault, LendingProtocol и LendingProtocolV1_1 должны пройти отдельное голосование. Сроки их запуска пока не определены.