🚨 Представьте, что вы разрешили кому-то УНИЧТОЖАТЬ токены — и только потом узнали, что вместо этого он мог СОЗДАВАТЬ новые

Именно эту уязвимость системы безопасности XRPL только что устранил
4 ноября XRPL активировал поправку fixCleanup3_4_0, закрыв лазейку в системе разрешений для токенов
Вот как это работало 👇

$XRP
Представьте, что эмитент стейблкоина разрешает платёжному сервису сжигать токены, когда клиенты обменивают их обратно
Этот сервис должен иметь возможность уничтожать токены, а не выпускать новые
Но при определённых условиях старые правила PaymentBurn позволяли делегированному аккаунту создавать выпущенные токены при переходе через границу нулевого баланса
Теперь исправление блокирует такое поведение

$XRP

⚠️ Два важных факта:
Нативный XRP НЕ пострадал
И публичных подтверждений эксплуатации этой уязвимости нет
Есть ещё одна деталь, на которую стоит обратить внимание
Для принятия исправления требовалась поддержка валидаторов в течение 14 дней подряд, а перерыв в октябре задержал его активацию

📌 Следующий вопрос: проверили ли эмитенты токенов историю делегированных транзакций на предмет нарушений?
У блокчейна могут быть строгие настройки разрешений
Но надёжность этих разрешений зависит от правил, которые обеспечивают их соблюдение


#Xrp🔥🔥 #XRPL #BlockchainSecurity