727 FinancePANews 10月30日消息、CoinDeskによると、XRP Ledgerの開発者は、発行者の承認なしに制限付きトークンがアカウントに入ることを可能にする例外を塞ぐための4つの修正案を提案し、関連する変更はネットワークアップグレードfixCleanup3_5_0に統合されたが、メインネットではまだ有効化されていない。XRP Ledger上の一部の制限付きトークンは、アカウントが保有する前に発行者の事前承認を必要とするが、開発者は承認を回避するいくつかの方法が依然として存在することを発見した。修正内容は次のとおり：自動マーケットメイカープールに購入する前に、プール内の両方のトークンが承認されている必要があること、および承認チェックがゼロ残高のトラストラインでのみトリガーされ、すでにトークンを保有するトラストラインが引き続きより多くのトークンを受け取る問題を修正すること。
XRP Ledger Foundationは、これは定例のプロトコル強化であり、セキュリティインシデントではなく、現在影響を受けたユーザーの報告はないと述べた。既存の未承認残高はすべて発行者または発行者が以前に承認したアカウントに由来し、残りの例外を悪用して残高を作成する外部関係者は見つかっていない。修正が有効になった後、未承認の制限付きトークンは発行者にのみ返却でき、発行者はいつでも保有者のトラストラインを承認して使用を回復できる。4つの変更はまだメインソフトウェアにマージされておらず、マージ後、有効化には信頼できるバリデータの80%以上が2週間連続で支持する必要がある。