แก้ช่องโหว่สร้างโทเคน XRP Ledger ใช้อย่างเป็นทางการพรุ่งนี้

แก้ไขช่องโหว่ที่ยังคงอยู่

XRP Ledger (XRPL) เหลือเพียงหนึ่งวันก่อนที่จะปิดช่องโหว่ที่เกี่ยวข้องกับหนึ่งในคุณสมบัติใหม่ล่าสุดของมัน ซึ่งจะช่วยปิดช่องโหว่ที่อาจทำให้บัญชีที่มีสิทธิ์เผาโทเคนสามารถออกโทเคนใหม่ได้เช่นกัน

ปัญหานี้เกิดขึ้นภายในระบบการมอบสิทธิ์ (permission delegation) ซึ่งอนุญาตให้บัญชีหนึ่งมอบอำนาจเฉพาะให้กับบัญชีอื่นโดยไม่ต้องแบ่งปันกุญแจส่วนตัวของมัน ฟีเจอร์ดังกล่าวถูกนำเข้าสู่การใช้งานเมื่อวันที่ 8 ตุลาคม ผ่านการแก้ไข PermissionDelegationV1_1 ซึ่ง Bitcoin.com News ได้รายงานเมื่อเดือนที่แล้ว หนึ่งในสิทธิ์เหล่านั้น คือ PaymentBurn ที่ออกแบบมาเพื่อให้ผู้ได้รับมอบหมายสามารถทำลายโทเคนได้

เอกสารการมอบสิทธิ์ของ XRPL เองได้อธิบายปัญหาไว้อย่างชัดเจน:

"ก่อนการแก้ไข ผู้รับมอบหมายที่มีสิทธิ์ระดับละเอียด PaymentBurn ยังสามารถสร้างโทเคนแทนที่ได้ใหม่ ซึ่งอาจเกิดขึ้นกับโทเคน trust line หรือโทเอนอเนกประสงค์ (MPTs) ในบางสถานการณ์ จนกว่าการแก้ไขผ่านข้อเสนอแก้ไข fixCleanup3_4_0 จะถูกเปิดใช้งาน จึงแนะนำให้ไม่มอบหมายสิทธิ์ระดับละเอียด PaymentBurn"

ควรกล่าวเพิ่มเติมว่าสิทธิ์อื่น ๆ ไม่ได้รับผลกระทบใดๆ ทั้งสิ้น

การแก้ไขนี้ถูกปล่อยออกมาใน xrpld 3.4.0 ซึ่งในหมายเหตุการปล่อยเวอร์ชันระบุว่าเป็นการรวมการปรับปรุงสำหรับการปล่อยเวอร์ชัน 3.4.0 โดยหนึ่งในนั้นคือ "ปฏิเสธการชำระเงินด้วย PaymentBurn ที่ข้ามยอดคงเหลือเป็นศูนย์" แพ็กเกจนี้ยังได้เพิ่มความเข้มงวดในการเรียกคืนจากผู้สร้างตลาดอัตโนมัติ (AMM), การบัญชีของ vault, เงินสำรองใน escrow และการจัดการลายเซ็น โดยผู้ดำเนินการโหนดได้รับคำแนะนำให้อัปเกรด "โดยเร็วที่สุด"

กำหนดเวลาที่เลื่อนออกไป

แพตช์นี้ควรจะถูกนำเข้าสู่ระบบแล้ว การแก้ไขบน XRPL จะถูกเปิดใช้งานก็ต่อเมื่อได้รับการสนับสนุนอย่างน้อย 80% จากผู้ตรวจสอบที่เชื่อถือได้เป็นเวลาสองสัปดาห์ติดต่อกัน หากระดับการสนับสนุนลดลงถึง 80% หรือต่ำกว่า แม้เพียงครั้งเดียว ระยะเวลาการสนับสนุนจะถูกรีเซ็ตใหม่ ในช่วงกลางเดือนตุลาคม การอัปเกรดถูกกำหนดไว้สำหรับวันที่ 23 ตุลาคม เวลาประมาณ 09:34 UTC วันที่ดังกล่าวได้ผ่านพ้นไปแล้ว โดยข้อมูลปัจจุบันบนตัวติดตามการแก้ไขของ Xrpscan แสดงว่า fixCleanup3_4_0 ได้กลับมาได้รับการสนับสนุนส่วนใหญ่แล้ว การสนับสนุนปัจจุบันอยู่ที่ 33 จาก 35 ผู้ตรวจสอบ ซึ่งสูงกว่า 28 ที่จำเป็นอย่างมาก

การให้กู้แบบเนทีฟยังขาดเสียงสนับสนุน

การอัปเกรดอื่นๆ ที่ยังรอการอนุมัติอยู่ตามหลังไปอีก และตัวติดตามเดียวกันนี้แสดงว่า LendingProtocolV1_1 มี 19 เสียง LendingProtocol ฉบับเดิมมี 19 เสียง และ SingleAssetVault มี 21 เสียง ซึ่งทั้งหมดอยู่ต่ำกว่าเกณฑ์ 28 เสียง หากผ่านการอนุมัติทั้งหมด จะนำระบบการให้กู้แบบเนทีฟมาสู่ XRPL แต่ยังไม่มีโครงการใดที่มีตัวนับถอยหลังทำงานอยู่

สิ่งนี้ทำให้แผนการให้กู้ของเลเจอร์ต้องถูกระงับไว้ แม้สถาบันต่าง ๆ จะผลักดันกิจกรรมเพิ่มเติมเข้าสู่เครือข่าย ตัวอย่างเช่น สเตเบิลคอยน์ RLUSD ของ Ripple ที่เพิ่งได้รับการสนับสนุนจาก Coinbase บน XRPL และเครือข่ายอื่น ๆ

ฤดูกาลที่ยุ่งวุ่นวายสำหรับความปลอดภัยของ XRPL

การแก้ไขนี้ถือเป็นการปิดท้ายช่วงเวลาไม่กี่สัปดาห์ที่ยากลำบากสำหรับประวัติความปลอดภัยของเครือข่าย เนื่องจากเมื่อเดือนที่แล้ว ผู้พัฒนาได้เปิดเผยว่าข้อบกพร่องในระบบบัญชีที่มีมาตั้งแต่ทศวรรษที่แล้ว อาจทำให้ผู้โจมตีสร้าง XRP เกินปริมาณที่กำหนดไว้ ข้อบกพร่องดังกล่าวได้รับการแก้ไขอย่างเงียบๆ ในเดือนกันยายน และไม่มีหลักฐานว่าเคยถูกใช้ประโยชน์มาก่อน

XRP ยังเป็นเป้าหมายแรกในการโจมตี Binance เมื่อเร็วๆ นี้ แม้ว่าการโจมตีดังกล่าวจะมุ่งเป้าไปที่กระเป๋าเงินของ Binance มากกว่าตัว XRPL เอง

เกี่ยวกับการแก้ไขนี้ ผู้ถือ XRP ทั่วไปจะไม่ได้รับผลกระทบใดๆ แต่สำหรับผู้ออกเหรียญ ตลาดแลกเปลี่ยน และธุรกิจที่มอบหมายสิทธิ์บัญชี เมื่อ fixCleanup3_4_0 เริ่มทำงานแล้ว การมอบหมายสิทธิ์ PaymentBurn ควรปลอดภัยที่จะดำเนินการได้อีกครั้ง XRP กำลังซื้อขายอยู่ที่ระดับประมาณ $1.25 ในวันที่ 3 พฤศจิกายน ก่อนการอัปเกรด