XRP Ledger официально активировал обновление fixCleanup3_4_0, устраняющее критическую уязвимость в системе делегирования разрешений. Активация произошла 4 ноября в 14:52 UTC на блоке 108 112 129, подтверждают данные трекера XRPLWin.
Проблема была связана с функцией Permission Delegation, позволяющей аккаунтам передавать отдельные полномочия другим участникам. В прежней версии протокола аккаунты, обладавшие правом сжигать выпущенные токены, при определенных условиях могли фактически получать возможность создавать новые активы. Риск возникал, когда делегированный платеж пересекал границу нулевого баланса, что создавало непредусмотренную связь между уничтожением и эмиссией токенов.
Уязвимость затрагивала только выпущенные активы — стейблкоины и Multi-Purpose Tokens, — но не сам XRP и механизм его эмиссии. Разработчики разделили права на сжигание и выпуск, ограничив потенциально опасные транзакции.
Активация обновления шла по стандартной процедуре голосования валидаторов. Согласно правилам сети, поправка требует поддержки более 80% валидаторов в течение 14 дней подряд. Первоначальный период голосования стартовал 9 октября, однако 21 октября поддержка опустилась ниже порога. После восстановления большинства начался новый период, который продлился 14 дней и пять минут до финальной активации.
Помимо основной уязвимости, fixCleanup3_4_0 включает дополнительные исправления в области децентрализованной торговли, подписей транзакций, управления активами и условного депонирования. В частности, устранена возможность непреднамеренного уничтожения токенов поставщиков ликвидности при операциях clawback в автоматизированных маркет-мейкерах, связанных с округлением. Также усилены ограничения на торговлю и усовершенствован учет для Single Asset Vaults и предлагаемого протокола кредитования XRP Ledger.
Параллельно сеть зафиксировала резкий рост сжигания комиссий. По данным XRPScan, 3 ноября было уничтожено 1 821,11 XRP, что стало максимальным дневным показателем за месяц. По сравнению с 4 октября, когда сожгли около 250,37 XRP, рост составил 627%. Поскольку комиссии в XRP Ledger не распределяются валидаторам, а уничтожаются, это постепенно сокращает доступное предложение криптовалюты.
