727 FinancePANews, 30 de octubre: según CoinDesk, los desarrolladores de XRP Ledger han propuesto cuatro correcciones destinadas a cerrar excepciones que permiten que tokens restringidos entren en cuentas sin la aprobación del emisor, y los cambios relacionados se han consolidado en la actualización de red fixCleanup3_5_0, que aún no se ha activado en la red principal. Algunos tokens restringidos en XRP Ledger requieren la aprobación previa del emisor antes de que una cuenta pueda mantenerlos, pero los desarrolladores descubrieron que aún existen varias formas de eludir la aprobación. Las correcciones incluyen: antes de comprar en un pool de creador de mercado automatizado, ambos tokens del pool deben estar aprobados; y corregir el problema por el cual la verificación de aprobación se activa solo en líneas de confianza con saldo cero, lo que provoca que las líneas de confianza que ya poseen tokens sigan recibiendo más tokens.
La XRP Ledger Foundation declaró que se trata de un endurecimiento rutinario del protocolo, no de un incidente de seguridad, y que actualmente no hay informes de usuarios afectados. Todos los saldos no aprobados existentes provienen de los emisores o de cuentas que ellos aprobaron previamente, y no se ha encontrado que terceros externos exploten las excepciones restantes para crear saldos. Una vez que las correcciones entren en vigor, los tokens restringidos no aprobados solo podrán devolverse al emisor, y el emisor podrá aprobar la línea de confianza del titular en cualquier momento para restaurar su uso. Los cuatro cambios aún no se han fusionado en el software principal; tras la fusión, la activación requiere que más del 80% de los validadores de confianza los respalden durante dos semanas consecutivas.