XRP Ledger：修正「権限のあるアカウントのみが新しいトークンを作成できる」脆弱性

CoinDesk の報道によると、XRP Ledger は北京時間 11 月 4 日 22:52 に fixCleanup340 という修正を有効化しました。この修正は、特定の条件下で「破棄」された発行者トークンのみを許可されたアカウントが新しいトークンを作成できるという脆弱性を修正しました。この脆弱性は、ネットワークの許可された委任システムに影響を与え、例えばステーブルコインの発行者が顧客がトークンを引き換える際にトークンを破棄するために支払い処理業者に権限を与えることができるが、新しいトークンを作成する権限は与えないという状況です。旧ルールの下では、限られた破棄権限を持つアカウントが同時にトークンを鋳造する可能性がありました。

この脆弱性は、XRP Ledger 上で発行された資産、特にステーブルコインに影響を与えましたが、XRP 自体には影響を与えず、現在公開されている利用ケースは確認されていません。この修正には、計画中の貸出システムと Single Asset Vaults の会計修正、さらには自動取引プールのトークン回収、許可された取引および取引署名に関する修正も含まれています。アクティベーションは 10 月にバリデーターのサポートが中断された後、連続して 2 週間のサポートを経て完了しました。