XRP Ledger krijgt beveiligingsupdate: vier kwetsbaarheden ontdekt

In dit artikel:

Ontwikkelaars van de XRP Ledger (XRPL) hebben vier kwetsbaarheden ontdekt in de verwerking van tokens met toegangsbeperkingen, zoals stablecoins en digitale fondsen. Daardoor konden deze tokens onder bepaalde omstandigheden bij gebruikers belanden zonder dat de uitgever toestemming had gegeven. Dat kon onder meer gebeuren via automatische handelsplatforms of doordat bestaande wallets extra tokens ontvingen zonder nieuwe controle.

De voorgestelde software-update fixCleanup3_5_0 moet ervoor zorgen dat de toegangsregels altijd worden nageleefd. Volgens de XRP Ledger Foundation zijn er geen aanwijzingen dat aanvallers de kwetsbaarheden hebben misbruikt. Voor de meeste gebruikers verandert er weinig. Wie na de update dergelijke tokens zonder toestemming bezit, kan ze mogelijk alleen nog terugsturen naar de uitgever en moet alsnog goedkeuring krijgen om ze normaal te gebruiken.

De update is nog niet actief. Eerst moet de wijziging in de netwerksoftware worden verwerkt. Vervolgens moet minstens 80 procent van de vertrouwde netwerkbeheerders de update twee weken achter elkaar steunen. Wanneer de nieuwe regels ingaan, is nog onbekend.