XRP Ledger готовит обновление fixCleanup3_4_0 для исправления уязвимости stablecoin

Сеть XRP Ledger готовит активацию поправки fixCleanup3_4_0, которая устранит уязвимость в обработке разрешений для выпущенных токенов, включая stablecoin. Уязвимость позволяла аккаунту с правом сжигания токенов в отдельных случаях создавать новые токены. Поправка вводит чёткое разделение прав на burn и mint. Активация ожидается не ранее 4 ноября 2026 года при сохранении поддержки валидаторов.

Детали уязвимости и техническое исправление

Уязвимость связана с делегированием прав PaymentBurn. Аккаунт, уполномоченный только уничтожать токены эмитента, мог при определённых условиях выпускать новые токены. Это затрагивало выпущенные токены, такие как stablecoin и MPT, но не влияло на native XRP. Официальная документация XRPL ранее предупреждала об ограничениях на использование PaymentBurn до исправления. Случаев эксплуатации уязвимости не зафиксировано.

Поправка fixCleanup3_4_0 входит в пакет xrpld 3.4.0, выпущенный около 17 сентября 2026 года. Помимо исправления прав токенов, пакет включает корректировки округления депозитов и выводов в vault, расчётов clawback, тайминга дефолтов по займам и других протокольных уточнений. Отдельная поправка по переполнению была исправлена в версии 3.4.1 без голосования.

Голосование за поправку требует поддержки более 80 % из 35 доверенных валидаторов в течение 14 дней подряд. После краткого падения поддержки до 26 валидаторов 21 октября счётчик перезапустился. По состоянию на 2 ноября 2026 года за поправку выступают 33 валидатора, что составляет около 94 %.

Процесс активации и контекст изменений

Активация поправки произойдёт при флаг-леджере после 14 дней непрерывной поддержки. Самый ранний возможный срок — 4 ноября 2026 года около 14:46 UTC. После активации узлы без обновлённого кода будут заблокированы поправкой. Операторам нод требуется обновить ПО, большинство пользователей действий не требуется.

Голосование поправок остаётся основным механизмом децентрализованного управления XRPL. Пакет fixCleanup3_4_0 готовит инфраструктуру к будущим функциям делегирования прав и работы с vault, однако отдельные поправки по протоколу кредитования пока не набрали необходимого количества голосов. Мониторинг поддержки ведётся через XRPL Dashboard и XRPLWin.

Изменения касаются только выпущенных токенов на ledger и не затрагивают базовое предложение XRP. Разработчики и эмитенты stablecoin могут использовать обновлённые правила разрешений после активации для более точного контроля над операциями burn и mint.