XRP Ledger dicht gevaarlijk beveiligingslek: nieuwe update is live

Het netwerk achter XRP heeft een belangrijke beveiligingsupdate doorgevoerd. De XRP Ledger heeft een kwetsbaarheid verholpen waardoor gebruikers onder bepaalde omstandigheden nieuwe cryptomunten konden aanmaken zonder daarvoor toestemming te hebben.

De fout vormde vooral een risico voor stablecoins en andere tokens die op het netwerk worden uitgegeven. Voor zover bekend is er nooit misbruik van gemaakt.

Beveiligingslek op XRP Ledger definitief verholpen

De update, genaamd fixCleanup3_4_0, werd woensdag 4 november om 15.52 uur Nederlandse tijd geactiveerd. Volgens blockchainverkenner XRPLWin gebeurde dat bij bloknummer 108.112.129. Daarmee is de beveiligingsfout officieel verholpen.

Het probleem zat in het systeem waarmee gebruikers bepaalde bevoegdheden aan andere accounts kunnen geven. Zo kan een uitgever van een stablecoin een betalingsverwerker toestemming geven om tokens te vernietigen wanneer klanten deze inwisselen voor dollars.

Die betalingsverwerker mag daarmee niet automatisch nieuwe tokens aanmaken. Door een fout in de regels was dat onder bepaalde omstandigheden toch mogelijk. Iemand met uitsluitend toestemming om tokens te vernietigen, kon daardoor ook nieuwe tokens uitgeven.

De update zorgt ervoor dat beide handelingen voortaan strikt gescheiden blijven.

Belangrijk is dat de kwetsbaarheid geen betrekking had op XRP zelf. Het ging uitsluitend om tokens die op de XRP Ledger worden uitgegeven, waaronder stablecoins. De bestaande hoeveelheid XRP kon via deze fout dus niet worden vergroot.

Er zijn bovendien geen publiekelijk bevestigde gevallen bekend waarin kwaadwillenden de kwetsbaarheid daadwerkelijk hebben misbruikt.

XRP update verbetert ook toekomstige leenfuncties

De beveiligingsupdate bevat meer dan alleen een oplossing voor het probleem met de uitgifte van tokens.

Ook zijn verschillende technische verbeteringen doorgevoerd voor het geplande leensysteem van de XRP Ledger. Dat moet gebruikers in de toekomst de mogelijkheid geven om cryptomunten in gezamenlijke reserves onder te brengen, waaruit vervolgens leningen kunnen worden verstrekt.

De update verbetert onder meer de berekeningen bij het storten en opnemen van cryptomunten. Daarnaast zijn fouten aangepakt die invloed konden hebben op de registratie van achterstallige betalingen en de afhandeling van leningen.

Andere verbeteringen richten zich op automatische handelsplatforms, het terughalen van uitgegeven tokens en de beveiliging van digitale handtekeningen bij transacties.

Deze aanpassingen betekenen niet dat alle geplande leenfuncties nu al beschikbaar zijn. Daarvoor moeten afzonderlijke netwerkupdates nog worden goedgekeurd