XRP Ledger исправил ошибку в системе делегирования прав на токены
В XRP Ledger активировали поправку, которая восстанавливает разделение между уничтожением и выпуском токенов в механизме делегирования полномочий. Уязвимость затрагивала не сам XRP, а отдельные токены сети.
XRP Ledger 4 ноября 2026 года в 14:52 UTC применил исправление fixCleanup3_4_0, которое устранило дефект в системе делегирования прав. Поправка вступила в силу на блоке №108 112 129, сообщили разработчики сети.
Делегирование позволяет одному аккаунту передавать другому часть полномочий без раскрытия приватных ключей. Например, эмитент стейблкоина может поручить стороннему сервису уничтожать токены при запросах клиентов на погашение — но не выпускать новые. До исправления разрешение PaymentBurn давало сбой: оно должно было ограничивать операции только уничтожением токенов, но при определённых условиях позволяло их создавать.
Согласно официальной документации, дефект затрагивал как классические токены на доверительных линиях, так и Multi-Purpose Tokens (MPT). Разработчики рекомендовали не делегировать это разрешение до активации исправления. Другие права делегирования проблема не затрагивала.
Риск был в том, что кто-то мог без разрешения выпустить токены третьих лиц. Для стейблкоина это могло привести к расхождению между количеством токенов в обращении и объёмом резервов, хотя речь идёт о теоретическом сценарии — случаев эксплуатации уязвимости публично не зафиксировано.
Поправки в XRP Ledger вступают в силу через систему амендментов: для активации требуется поддержка более 80% доверенных валидаторов в течение двух недель подряд. Первая попытка активации в октябре сорвалась из-за падения уровня поддержки, после чего отсчёт начался заново. 4 ноября валидаторы удержали порог два периода подряд, и поправка заработала.
Вместе с исправлением PaymentBurn амендмент включает и другие изменения — в работе депозитных хранилищ, системе кредитования, пулах обмена и обработке подписей транзакций. Операторам серверов советуют обновиться до совместимой версии, чтобы сеть работала без сбоев.
Источник
- journalducoin.comXRP Ledger : Le bug qui laissait créer des jetons au lieu de les détruire est corrigé (JournalDuCoin)


