🚨 Stell dir vor, du erteilst jemandem die Erlaubnis, Token zu ZERSTÖREN – nur um dann festzustellen, dass er stattdessen neue ERSTELLEN kann
Genau diese Sicherheitslücke hat das XRP Ledger gerade geschlossen
Am 4. November aktivierte XRPL die Änderung fixCleanup3_4_0 und schloss damit eine Schwachstelle in seinem Token-Berechtigungssystem
So funktionierte sie 👇
$XRP
Stell dir vor, ein Stablecoin-Emittent erlaubt einem Zahlungsdienst, Token zu verbrennen, wenn Kunden sie einlösen
Dieser Dienst sollte Token zerstören können – aber keine neuen ausgeben
Unter bestimmten Bedingungen konnten die alten PaymentBurn-Regeln einem delegierten Konto jedoch ermöglichen, ausgegebene Token zu erstellen, indem es eine Nullsaldo-Grenze überschritt
Das Update unterbindet dieses Verhalten nun
$XRP
⚠️ Zwei wichtige Fakten:
Native XRP waren NICHT betroffen
Und es wurde öffentlich nicht bestätigt, dass diese Schwachstelle ausgenutzt wurde
Ein weiteres Detail ist erwähnenswert
Das Update erforderte 14 aufeinanderfolgende Tage Unterstützung durch Validatoren, und eine Unterbrechung im Oktober verzögerte die Aktivierung
📌 Die nächste Frage ist, ob Token-Emittenten historische delegierte Transaktionen auf Unregelmäßigkeiten überprüft haben
Eine Blockchain kann strenge Berechtigungseinstellungen haben
Doch diese Berechtigungen sind nur so zuverlässig wie die Regeln, die sie durchsetzen
#Xrp🔥🔥 #XRPL #BlockchainSecurity
Genau diese Sicherheitslücke hat das XRP Ledger gerade geschlossen
Am 4. November aktivierte XRPL die Änderung fixCleanup3_4_0 und schloss damit eine Schwachstelle in seinem Token-Berechtigungssystem
So funktionierte sie 👇
$XRP
Stell dir vor, ein Stablecoin-Emittent erlaubt einem Zahlungsdienst, Token zu verbrennen, wenn Kunden sie einlösen
Dieser Dienst sollte Token zerstören können – aber keine neuen ausgeben
Unter bestimmten Bedingungen konnten die alten PaymentBurn-Regeln einem delegierten Konto jedoch ermöglichen, ausgegebene Token zu erstellen, indem es eine Nullsaldo-Grenze überschritt
Das Update unterbindet dieses Verhalten nun
$XRP
⚠️ Zwei wichtige Fakten:
Native XRP waren NICHT betroffen
Und es wurde öffentlich nicht bestätigt, dass diese Schwachstelle ausgenutzt wurde
Ein weiteres Detail ist erwähnenswert
Das Update erforderte 14 aufeinanderfolgende Tage Unterstützung durch Validatoren, und eine Unterbrechung im Oktober verzögerte die Aktivierung
📌 Die nächste Frage ist, ob Token-Emittenten historische delegierte Transaktionen auf Unregelmäßigkeiten überprüft haben
Eine Blockchain kann strenge Berechtigungseinstellungen haben
Doch diese Berechtigungen sind nur so zuverlässig wie die Regeln, die sie durchsetzen
#Xrp🔥🔥 #XRPL #BlockchainSecurity
