LONDON (IT BOLTWISE) – Im XRP Ledger sorgt eine Delegationsfunktion für Stablecoins für Aufsehen: Eine Berechtigung zum „Burn“ hätte in bestimmten Fällen zusätzliches Minting ermöglichen können. Betroffen wären nur Konstellationen mit von der Issuer-Seite vergebenen granularen Rechten wie „PaymentBurn“, nicht normale Konten. Die Behebung ist als Software-Update eingeplant und an ein Validator-Votum gekoppelt, das noch bis November 2026 in einem Countdown ausläuft.
Das XRP Ledger schiebt eine schwerwiegende, aber eng begrenzte Schwachstelle nach: Mit einer neuen Delegationsfunktion konnte ein als „PaymentBurn“ autorisiertes Partnerkonto unter bestimmten Bedingungen Token erzeugen, obwohl die Berechtigung eigentlich nur das Löschen (Burn) vorsah. Für Besitzer von Standardkonten ist damit nichts „automatisch“ kaputt gegangen, denn der Fehler greift nach dem beschriebenen Muster nur dann, wenn ein Issuer die betroffene Berechtigung an einen externen Delegate vergibt. In der Praxis ist das genau der Teil, den Institutionen besonders genau kontrollieren müssen: Wer als Issuer Rechte erteilt, muss sicherstellen, dass diese Delegation wirklich nur die beabsichtigten Aktionen ausführen darf und dass das Timing des Fixes eingehalten wird.
Technisch hängt der Vorfall an Permission Delegation, einer Netzwerkfunktion, die laut Quelle am 8. Oktober per Amendment live ging. Delegation erlaubt es, einem anderen Konto klar abgegrenzte Aufgaben zu übertragen, ohne dass der Issuer dafür seine Hauptschlüssel (Keys) teilen muss. „PaymentBurn“ ist dabei eine granulare Aufgabe für Stablecoin-Issuer: Ein so autorisierter Delegate soll die Token des Issuers vernichten. Genau diese Logik könnte in der fehlerhaften Ausprägung in Richtung Minting kippen. Kritisch ist auch, welche Token-Formen betroffen waren: sowohl Trust Line Tokens als auch Multi-Purpose Tokens (MPTs) sollten in dem beschriebenen Szenario Risiko getragen haben. Gleichzeitig macht die Dokumentation die Grenze klar, indem sie andere granulare Berechtigungen ausdrücklich als nicht betroffen einstuft.
Aus Market-Sicht ist vor allem wichtig, was der Fehler nicht betrifft. XRP selbst gerät der Darstellung zufolge nicht in eine direkte Preis- oder Bilanzgefahr: Der Hinweis bezieht sich auf stabileinheitenbezogene Token, die auf dem Ledger generiert werden könnten, also auf Einheiten, für die Issuers über Reserven absichern. Damit erklärt sich auch die unmittelbare Reaktion am Markt in der Quelle: XRP handelte demnach bei rund 1,28 US-Dollar und lag innerhalb von 24 Stunden um etwa 2,6 % im Plus. Solche Kursbewegungen sind jedoch nur das äußere Bild; das eigentliche Risiko betrifft die Glaubwürdigkeit des Stablecoin-Mechanismus, weil Minting ohne die dafür erforderlichen Dollar-Reserven den Wert für alle Halter verwässern könnte.
Der Fix ist nicht „irgendwann“, sondern als konkretes Softwarepaket eingeplant. Genannt wird fixCleanup3_4_0, das für den 4. November 2026 um 14:46 UTC terminiert ist; die konkrete Einordnung erfolgt im Kontext eines xrpld 3.4.0 Releases, das bereits am 17. September veröffentlicht worden sein soll. In diesem Paket stecken zudem weitere Änderungen, darunter Unterstützung für Lending, Automated Market Makers, NFTs und Escrow. Für Unternehmen heißt das: Stablecoin-Issuer und Plattformbetreiber planen Updates meist als Bündel, weil sonst Kompatibilitäts- und Betriebsrisiken wachsen. Ripple spielt dabei eine besondere Rolle, weil das Unternehmen den Ripple USD (RLUSD) auf dem Ledger ausgibt und parallel Lending-Mechanismen adressiert, die perspektivisch auch Zahlungs- und Liquiditätsströme im Ökosystem verändern können.
Genauso relevant wie die technische Lücke ist das Governance-Timing: Amendments brauchen laut Quelle mehr als 80 % Unterstützung von den Validatoren und müssen 14 aufeinanderfolgende Tage konsistent bestätigt werden; wenn Validierungen ausbleiben, setzt sich der Countdown zurück. In einem Zwischenstand am 21. Oktober fehlten demnach Stimmen: 26 von 35 „trusted validators“ stimmten zu, womit die nötigen 29 Stimmen nicht erreicht wurden; dadurch verschob sich die Aktivierung zunächst vom 23. Oktober. Danach verbesserte sich die Lage auf 31 von 35. Allerdings zeigen öffentliche Tracker nicht eindeutig, welche Validatoren genau zurückgezogen haben – technisch denkbar ist ein Ressourcen- oder Update-Thema, strategisch denkbar ebenfalls eine Haltung zur Priorisierung. Für die Wirkung des Fixes gilt: Wenn die nötige Unterstützung bis 14:46 UTC am 4. November konstant bleibt, wird der Fix umgesetzt; fällt sie zwischendurch unter den Schwellenwert, startet die Zählung erneut.
Damit stellt sich die Frage, wie stark der Fix XRP selbst beleben kann. Die Quelle verneint einen Automatismus: Der Fehler war optional und kurzzeitig, und gefährdet waren nur Issuer, die Warnhinweise ignoriert und die PaymentBurn-Berechtigung nach Feature-Live trotz der Empfehlungen delegiert haben. Der Sicherheitsgewinn liegt vor allem darin, dass Issuer das Risiko bei Delegation wieder stärker kalkulieren können, was die Akzeptanz im institutionellen Segment stützen könnte. Unklar bleibt aber, ob daraus kurzfristig zusätzliche Nachfrage nach XRP folgt, zumal XRP laut Quelle im Monatsvergleich bereits um rund 17,9 % gefallen war. Ein „größerer Prüfstein“ ist zudem die geplante Aktivierung von Ripple-Lending, das dem Bericht zufolge in einem früheren Status 10 Votes bis zum Beginn des 14-Tage-Countdowns fehlte und potenziell auch XRP in Lending-Mechaniken einbinden könnte.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "XRPL-Update behebt Delegations-Lücke für Stablecoins und stärkt die Issuer-Sicherheit" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "XRPL-Update behebt Delegations-Lücke für Stablecoins und stärkt die Issuer-Sicherheit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »XRPL-Update behebt Delegations-Lücke für Stablecoins und stärkt die Issuer-Sicherheit« bei Google Deutschland suchen, bei Bing oder Google News!