ремонт

Согласно отчету CoinDesk, XRP Ledger активировал исправление под названием fixCleanup3_4_0 в 22:52 по пекинскому времени 4 ноября. Это исправление устранило уязвимость: некоторые аккаунты, которые изначально были уполномочены только "уничтожать" токены эмитента, при определенных условиях также могли создавать новые токены. Эта уязвимость затрагивала систему разрешений сети, например, эмитенты стейблкоинов могли уполномочить процессоров платежей уничтожать токены при выкупе клиентами, но не предоставлять им права на создание новых токенов; по старым правилам аккаунты с ограниченными правами на уничтожение могли одновременно чеканить токены.Эта уязвимость затрагивала активы, выпущенные на XRP Ledger, включая стейблкоины, но не затрагивала сам XRP, в настоящее время нет публично подтвержденных случаев эксплуатации. Это исправление также включает бухгалтерские исправления для запланированной системы кредитования и Single Asset Vaults, а также исправления в автоматическом возврате токенов торгового пула, разрешенных транзакциях и подписях транзакций. Активация была завершена после двух недель поддержки, после того как попытка в октябре прервалась из-за отсутствия поддержки валидаторов.

Исследователи Ledger обнаружили, что с помощью лазерной атаки можно сбросить пароли на всех картах аппаратных кошельков Tangem.Для этой атаки требуется физический контакт с устройством и около 250 000 долларов на лабораторное оборудование, и уже выпущенные карты нельзя исправить с помощью патчей.