XLS-77, XRPL'deki varlıkları dondurmak için protokol düzeyinde bir mekanizma olan Deepfreeze'i tanıtıyor. Düzenlenmiş kurumsal kullanım için tasarlanmıştır. Uygunsuz uygulama ciddi risk oluşturur. XLS-77, Immunefi'deki 200 bin dolarlık @rippleXDev XRPL Attackathon kapsamındadır.

@RippleXDev Deepfreeze, ihraççılara şunları yapma olanağı sağlar: • Varlıkları dondurun • Belirli hesaplar veya tokenlar için transferleri önleyin Bayrak kontrollü izinler aracılığıyla defter düzeyinde yönetilir.

@RippleXDev Bu kontroller, düzenlenmiş akışları güvence altına almak için gereklidir. Doğru şekilde dürbün alınmadıkları takdirde de tehlikelidirler. Tekleme, kullanıcı fonlarını tuzağa düşürebilir veya ihraççının amacı dışında varlıklara el konulmasına izin verebilir.

@RippleXDev Dondurma işlevi kesin ve doğrulanabilir olmalıdır. • Buradaki bir mantık hatası şunlara izin verebilir: • İzinsiz dondurun • Donma sırasında yeniden giriş • Muaf varlıklarda zorunlu Deepfreeze • Belirteç yapısı manipülasyonu yoluyla atlatma

@RippleXDev XLS-77 ve XLS-33 MPT'ler arasındaki etkileşim kritiktir. MPT'ler izin ve kontrol bayrakları taşır. Deepfreeze bu işaretlere saygı göstermezse veya uygulamazsa, sonuç tam kontrolün atlanması olabilir.

@RippleXDev XLS-77 isteğe bağlı değildir. Kurumsal benimseme ve güvenli varlık ihracı için gereklidir. Bunu kırmak, XRPL ekosisteminin temel düzenleyici güvencelerinden birini geçersiz kılmak anlamına gelir.