727 FinancePANews, 30 octobre — selon CoinDesk, les développeurs du XRP Ledger ont proposé quatre correctifs visant à fermer les exceptions qui permettent à des jetons restreints d’entrer dans des comptes sans l’approbation de l’émetteur, et les modifications concernées ont été regroupées dans la mise à niveau du réseau fixCleanup3_5_0, qui n’a pas encore été activée sur le mainnet. Certains jetons restreints sur le XRP Ledger exigent l’approbation préalable de l’émetteur avant qu’un compte puisse les détenir, mais les développeurs ont constaté que plusieurs moyens de contourner l’approbation subsistent. Les correctifs incluent : avant d’acheter dans un pool de market maker automatisé, les deux jetons du pool doivent être approuvés ; et la correction du problème où la vérification d’approbation n’est déclenchée que sur les lignes de confiance à solde nul, ce qui permet aux lignes de confiance détenant déjà des jetons de continuer à recevoir davantage de jetons.
La XRP Ledger Foundation a déclaré qu’il s’agit d’un durcissement de routine du protocole, et non d’un incident de sécurité, et qu’aucun utilisateur affecté n’a été signalé à ce jour. Tous les soldes non approuvés existants proviennent des émetteurs ou de comptes qu’ils ont précédemment approuvés, et aucune partie externe n’a été trouvée exploitant les exceptions restantes pour créer des soldes. Après l’entrée en vigueur des correctifs, les jetons restreints non approuvés ne pourront être retournés qu’à l’émetteur, et l’émetteur pourra approuver à tout moment la ligne de confiance du détenteur afin de rétablir l’usage. Les quatre modifications n’ont pas encore été fusionnées dans le logiciel principal ; après fusion, l’activation nécessite le soutien de plus de 80 % des validateurs de confiance pendant deux semaines consécutives.