LONDON (IT BOLTWISE) – Der XRP Ledger hat eine Software-Änderung aktiviert, die eine Lücke in der Token-Berechtigungslogik schließt. Betroffen war eine Delegationsfunktion namens PaymentBurn, mit der unter bestimmten Bedingungen aus verbrannten ausgegebenen Tokens wieder neue Tokens entstehen konnten. Die Korrektur läuft über das Amendment fixCleanup3_4_0 und wurde am 4. November um 14:52 UTC auf Ledger 108,112,129 wirksam. Gleichzeitig enthält das Update weitere Fixes für Trading-Pools, Vault-Accounting und die Signatur-Methoden.
Der XRP Ledger hat am 4. November um 14:52 UTC die Server-Änderung fixCleanup3_4_0 aktiviert. Laut den aktivierten Ledger-Daten geschah das auf Ledger 108,112,129 – und damit genau an dem Punkt, an dem eine zuvor vorbereitete Protokollkorrektur endlich die Transaktionsregeln im Netzwerk konsistent umstellt. Für Betreiber und Integratoren ist das mehr als nur ein Wartungsupdate: Die Änderung adressiert eine Logik im Delegationsmodell, die Tokens mit Berechtigungen zur Vernichtung (Burn) zeitweise in eine Richtung verschob, in der stattdessen auch eine Neuausgabe von issued assets möglich war.
Im Zentrum der Sicherheitslücke stand eine delegierte Permission namens PaymentBurn. Diese erlaubt es grundsätzlich, Tokens zu zerstören, die von einem anderen Konto ausgegeben wurden. In typischen Flows kann eine Issuer-Entität beispielsweise einem Zahlungsdienst die Berechtigung geben, im Rahmen einer Rückabwicklung oder Einlösung ausgegebener Coins (etwa bei Stablecoin-Redemptions) genau diese Tokens zu verbrennen. Das Problem: Die vorherigen Transaktionsregeln konnten unter speziellen Bedingungen dafür sorgen, dass ein Konto, das nur die PaymentBurn-Delegation besitzt, zusätzlich neue issued Tokens erzeugt. Dabei ging es nicht um XRP selbst, sondern um Assets, die auf dem Ledger als issued assets repräsentiert werden – darunter Stablecoins und Multi-Purpose Tokens.
Die entscheidende technische Ursache wird in der aktuellen Korrektur sehr konkret adressiert: Der Fehler trat auf, wenn Zahlungen mit der delegierten Permission eine Null-Balance-Grenze überquerten. Vereinfacht bedeutet das, dass die Token-Verarbeitung zuvor nicht sauber genug zwischen dem Pfad „Vernichtung“ und dem Pfad „Erzeugung“ trennte, sobald sich der Kontostand an der Schwelle zu Null dynamisch verändert. fixCleanup3_4_0 verhindert genau dieses Verhalten, indem Transaktionen mit PaymentBurn-Zielen nun abgewiesen werden, wenn sie die Zero-Balance-Schwelle überqueren. Die Freigabenotizen beschreiben die Korrektur dabei als Ablehnung von PaymentBurn-Zahlungen, die einen Zero-Balance-Boundary überschreiten.
Wichtig für die Risikoeinschätzung ist außerdem, was die Korrektur nicht betrifft: XRP, also die native Kryptowährung des Netzwerks, liegt außerhalb dieses konkreten Berechtigungssystems. Damit konnte die beschriebene Schwachstelle nicht dazu genutzt werden, die native XRP-Versorgung ohne Autorisierung zu erzeugen. Zudem melden die verfügbaren Hinweise keine öffentlich bestätigten Fälle einer realen Ausnutzung, und es werden keine konkreten Issuer benannt, die durch unautorisierte Token-Neuausgabe einen nachweisbaren Schaden erlitten hätten. Für Unternehmen, die auf ausgegebene Assets bauen, verschiebt das dennoch die Prioritäten bei Updates: Selbst wenn die Ausnutzung nicht belegt ist, ist die betroffene Logik Bestandteil des delegierten Permission-Systems und damit potentiell in vielen Integrationsszenarien relevant.
Die Aktivierung selbst war kein reines „Push“-Thema, sondern hängt am Governance-Mechanismus des XRP Ledger. Protokolländerungen benötigen eine Unterstützung von mehr als 80% der als „trusted“ geführten Validatoren über 14 Tage, ohne Unterbrechung. Im relevanten Setup mit 35 Validatoren auf der Default-Liste bedeutet das: Mindestens 29 müssen über den gesamten Zeitraum unterstützen. Der erste Approval-Zyklus begann am 9. Oktober und war damit zunächst für eine Aktivierung um den 23. Oktober herum angelegt. Am 21. Oktober fiel die Unterstützung jedoch unter den erforderlichen Schwellenwert, wodurch die Countdown-Logik stoppte und der Zeitraum erneut gestartet werden musste. Beim ersten Versuch lief die Approval-Phase laut den verfolgten Daten 12 Tage und drei Stunden; der zweite Versuch dauerte 14 Tage und fünf Minuten, bevor das Netzwerk fixCleanup3_4_0 am 4. November freischaltete.
Neben der Token-Neuausgabe-Lücke bringt fixCleanup3_4_0 weitere Korrekturen in mehreren Transaktionsbereichen. Dazu gehören Anpassungen an Automated-Market-Maker-Clawbacks, die Issuer nutzen, um bestimmte Vermögenswerte aus Liquiditätspools zurückzuholen. Die Änderung zielt darauf, dass eine Transaktion nicht versehentlich die Tokens eines Liquiditätsanbieters zerstört, wenn Rundungsberechnungen sonst dazu führen würden, dass der Issuer faktisch keine zugrunde liegenden Assets zurückbekommt. Daneben korrigiert das Update permissioned trading-Regeln, sodass Konten nicht über Offers an bestimmte Tokens gelangen können, wenn Issuer-Restriktionen diese Transaktionen eigentlich blockieren müssten. Ergänzend geht es um Korrekturen an Escrow-Reserven, Multi-Purpose-Token-Autorisierungen und um eine präzisere Trennung von Signaturpfaden: Frühere Signing-Prozeduren nutzten teils überlappende Autorisierungsstrukturen, jetzt setzt das Amendment distinct signing prefixes ein, damit sich Signaturen, die für eine Rolle gedacht sind, nicht in andere Rollen „wiederverwenden“ lassen.
Auch wenn die Wartungskorrekturen das Umfeld für Vault-Accounting und Transaction Signing verbessern, bleibt das Thema „Lending“ getrennt. Die Aktivierung umfasst zwar Accounting-Korrekturen im Kontext von Single Asset Vaults und Teilen des vorgeschlagenen XRP Ledger Lending-Systems, doch sie schaltet die eigentlichen Lending-Funktionen nicht selbständig frei. Diese Features erfordern jeweils eine eigene Validator-Zustimmung. Entwicklersichtbar werden damit zwei Ebenen: Erstens das Update für eine Wartungs- und Konsistenzlogik, zweitens separate Amendments, die Lendingprotocol-nahe Mechanismen wie geschlossene Vaults mit einem klaren Abo-, Investitions- und Rücknahmefenster abdecken sollen. Entsprechend müssen Betreiber ihre Release-Planung zweigeteilt denken: fixCleanup3_4_0 wirkt sofort auf die genannten Transaktionskontrollen, während Lending-Änderungen eine weitere Governance-Runde durchlaufen.
Für die Praxis bedeutet das Update vor allem: Wer auf ausgegebene Assets, Stablecoin-Workflows oder Multi-Purpose Tokens setzt, sollte die neue Server-Version zeitnah ausrollen und die Delegations-Modelle im eigenen Betrieb spiegeln. Die Ursache liegt nicht in einem „komplexen Off-Chain-Problem“, sondern in der On-Chain-Interaktion zwischen Permission-Delegation, Burn-Logik und der Behandlung einer Zero-Balance-Grenze. Gleichzeitig zeigt die Governance-Passage rund um die 14-Tage-Fenster mit unterbrechungsanfälliger Validator-Mehrheit, dass Sicherheitspatches im XRP Ledger immer auch von operativer Validator-Stabilität abhängen. Wer als Unternehmen oder Integrator in das Ökosystem eingebunden ist, gewinnt damit einen klaren Vorteil: weniger Interpretationsspielraum bei Transaktionssemantik und ein sauberer, auditierbarer Trennpfad zwischen dem Zerstören und dem Erzeugen ausgegebener Tokens.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "XRP Ledger schließt Bug: Autorisierte Burn-Permissions verhindern nun Token-Neuausgabe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "XRP Ledger schließt Bug: Autorisierte Burn-Permissions verhindern nun Token-Neuausgabe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »XRP Ledger schließt Bug: Autorisierte Burn-Permissions verhindern nun Token-Neuausgabe« bei Google Deutschland suchen, bei Bing oder Google News!