XRP-Ledger-Entwickler schlagen vier Korrekturen vor, um die Regeln für das Halten eingeschränkter Token zu verschärfen.

PANews 30. Oktober – Laut CoinDesk haben Entwickler des XRP Ledger vier Korrekturen vorgeschlagen, die darauf abzielen, Ausnahmen zu schließen, die es ermöglichen, dass eingeschränkte Token ohne Genehmigung des Emittenten in Konten gelangen. Die entsprechenden Änderungen wurden im Netzwerk-Upgrade fixCleanup3_5_0 zusammengefasst, das noch nicht im Mainnet aktiviert wurde. Einige eingeschränkte Token im XRP Ledger erfordern die vorherige Genehmigung des Emittenten, bevor ein Konto sie halten kann, doch die Entwickler stellten fest, dass mehrere Wege zur Umgehung der Genehmigung weiterhin bestehen. Die Korrekturen umfassen: Vor dem Kauf in einen Automated-Market-Maker-Pool müssen beide Token im Pool genehmigt sein; und die Behebung des Problems, dass die Genehmigungsprüfung nur bei Trust Lines mit Nullsaldo ausgelöst wird, wodurch Trust Lines, die bereits Token halten, weiterhin zusätzliche Token empfangen können.

Die XRP Ledger Foundation erklärte, dies sei eine routinemäßige Protokollhärtung und kein Sicherheitsvorfall, und es lägen derzeit keine Berichte über betroffene Nutzer vor. Alle bestehenden nicht genehmigten Salden stammen von Emittenten oder Konten, die sie zuvor genehmigt haben, und es wurden keine externen Parteien gefunden, die die verbleibenden Ausnahmen ausnutzen, um Salden zu erzeugen. Nach Inkrafttreten der Korrekturen können nicht genehmigte eingeschränkte Token nur an den Emittenten zurückgegeben werden, und der Emittent kann die Trust Line des Inhabers jederzeit genehmigen, um die Nutzung wiederherzustellen. Die vier Änderungen wurden noch nicht in die Hauptsoftware eingeführt; nach der Zusammenführung erfordert die Aktivierung, dass mehr als 80 % der vertrauenswürdigen Validatoren sie zwei aufeinanderfolgende Wochen lang unterstützen.