PANews 10월 30일 소식, CoinDesk 보도에 따르면 XRP Ledger 개발자들이 제한 토큰이 발행사의 승인 없이 계좌로 들어오는 예외를 막기 위한 4건의 수정안을 제안했으며, 관련 변경은 네트워크 업그레이드 fixCleanup3_5_0으로 통합됐지만 아직 메인넷에서 활성화되지 않았다. XRP Ledger의 일부 제한 토큰은 발행사의 사전 승인을 받아야 계좌가 보유할 수 있는데, 개발자들은 승인을 우회하는 몇 가지 방식이 여전히 존재한다는 점을 발견했다. 수정 내용에는 자동 시장 조성자(AMM) 풀을 매수하기 전에 풀에 있는 두 토큰 모두 승인을 받아야 한다는 조건, 그리고 승인 검사가 잔액이 0인 신뢰선에서만 작동해 이미 토큰을 보유한 신뢰선이 추가 토큰을 계속 받아들일 수 있었던 문제의 수정이 포함된다.
XRP Ledger 재단은 이는 일상적인 프로토콜 강화이며 보안 사고가 아니고, 현재 사용자 피해 보고는 없다고 밝혔다. 기존의 미승인 잔액은 모두 발행사 또는 발행사가 이전에 승인한 계좌에서 비롯된 것이며, 외부인이 남은 예외를 이용해 잔액을 생성한 사례는 발견되지 않았다. 수정이 발효되면 미승인 제한 토큰은 발행사에게만 반환할 수 있으며, 발행사는 언제든지 보유자의 신뢰선을 승인해 사용을 재개할 수 있다. 4건의 수정은 아직 주 소프트웨어에 병합되지 않았으며, 병합 후에는 80% 이상의 신뢰 검증자가 2주 연속 지지해야 활성화된다.
