XRP Ledger dicht gevaarlijk beveiligingslek: nieuwe update is live

In dit artikel:

De XRP Ledger heeft woensdag 4 november om 15.52 uur Nederlandse tijd een beveiligingsupdate geactiveerd. Daarmee is een kwetsbaarheid verholpen waardoor accounts die alleen toestemming hadden om uitgegeven tokens te vernietigen, onder bepaalde omstandigheden ook nieuwe tokens konden aanmaken. Dat vormde vooral een risico voor stablecoins en andere cryptomunten die op de XRP Ledger worden uitgegeven.

De fout zat in het systeem voor het toekennen van bevoegdheden aan andere accounts. De update, fixCleanup3_4_0, scheidt het vernietigen en uitgeven van tokens voortaan strikt. XRP zelf liep geen risico: de hoeveelheid van de oorspronkelijke cryptomunt kon niet via deze kwetsbaarheid worden verhoogd. Voor zover bekend is het lek nooit misbruikt.

De update bevat daarnaast technische verbeteringen voor een toekomstig leensysteem, waaronder nauwkeurigere berekeningen bij stortingen en opnames en betere verwerking van achterstallige leningen. Ook zijn aanpassingen gedaan aan handelsplatforms, het terughalen van tokens en digitale handtekeningen. De leenfuncties zijn nog niet beschikbaar; daarvoor zijn aanvullende netwerkupdates nodig.