Как сообщает ChainCatcher, 4 ноября в 22:52 по пекинскому времени в XRP Ledger активировали исправление fixCleanup3_4_0. Оно устранило уязвимость, позволявшую аккаунтам, которым разрешено только сжигать токены эмитента, при определённых условиях создавать новые токены. Уязвимость затрагивала выпущенные в сети активы, включая стейблкоины, но не XRP. На данный момент о подтверждённых случаях её эксплуатации публично не сообщалось.
Исправление также включает корректировки бухгалтерского учёта для планируемой системы кредитования и Single Asset Vaults, а также доработки, связанные с возвратом токенов автоматических торговых пулов, торговлей с разрешениями и подписями транзакций. Предыдущая попытка активации в октябре не удалась из-за того, что валидаторы отозвали поддержку. На этот раз исправление активировали после двух недель непрерывной поддержки.

Проверьте: если вы предоставляли разрешения соответствующим контрактам, как можно скорее проверьте их и отзовите.

$XRP #安全事件