XRP账本11月4日激活关键漏洞修复,供应量保持稳定
2026-11-02 22:40 loading...
XRP账本(XRP Ledger)即将在11月4日执行一项关键的协议更新,以修复一个可能被利用来绕过代币销毁限制的安全缺陷。该修复不会影响原生XRP的总量或发行机制,旨在强化已发行代币(如稳定币)的权限管理。
修复激活条件与时间表
此次名为“fixCleanup3_4_0”的升级已获得XRPL仪表盘下35名受信任验证者中的33名支持。根据规则,重大变更需至少80%的验证者在连续两周内持续投票通过,即不少于29票。
尽管最初预计10月23日上线,但10月21日支持率一度降至26票,虽两小时内恢复,但触发了倒计时重置,最终将最早激活时间推迟至11月4日UTC时间14:46。若支持率维持稳定,该修复有望如期生效。
漏洞风险与实际影响
该漏洞主要影响已发行代币,特别是稳定币等资产类别。在特定场景下,本应仅具备销毁权限的账户可能被诱导同时生成新代币,导致权限混淆。
例如,当用户赎回现金时,支付处理商应仅能销毁对应代币,而不能创建新币。此次修复正是为了明确职责边界,防止恶意或误操作引发系统性风险。
网络文档已提醒开发者,在修复生效前避免分配此类高危权限,以降低潜在攻击面。
其他关键功能改进
除权限修复外,本次升级还修正了交易池、金库和借贷模块中的多个计算问题。包括优化流动性池中代币回收流程,提升金库存取款准确性,并防止贷款在到期前被错误标记为违约。
不过,借贷服务与完整金库系统的全面启用仍需独立修正案通过。目前借贷修正案获19票支持,金库系统有21票,均需在两周内达29票以上才能启动,最早可能于11月18日上线。
| 功能/升级 | 当前验证者支持 | 所需票数 | 最早激活时间 |
|---|---|---|---|
| fixCleanup3_4_0(代币权限修复) | 33 | 29 | 11月4日 |
| 借贷修正案 | 19 | 29 | 11月18日* |
| 金库系统 | 21 | 29 | 11月18日** |
*取决于达到所需的验证者票数并完成两周的支持期。**取决于达到所需的验证者票数并完成两周的支持期。
XRP账本安全演进
由Ripple Labs于2012年推出的XRP账本,是一个专注于跨境支付与数字资产发行的去中心化平台。其持续的协议迭代体现了对安全性与可操作性的重视。
此次更新是增强生态系统信任的重要一步,有助于提升代币发行人、开发人员及企业用户的运营信心。建议相关方密切关注验证者支持动态,确保权限配置符合最新规范。
相关阅读
-
币安遭63亿美元黑客攻击:无私钥泄露却致巨额资金外流区块链 2026-11-02 22:40
-
XRP Ledger 11月4日激活代币发行修复补丁区块链 2026-11-02 22:25
-
Kaspero Labs 推出 kaspa-redteam 红队工具,强化 SilverScript 合约安全测试区块链 2026-11-02 22:25
-
Trezor升级密码短语至128字符应对安全威胁矿业头条 2026-11-02 21:56
-
币安黑客事件恢复进展:多链提现功能重启,资产补充达95%区块链 2026-11-02 20:25
-
Starknet账户抽象助力量子抗性加密转型区块链 2026-11-02 20:25
-
Coinbase因币安遭黑客攻击调整冷钱包策略,贝莱德ETF安全受关注比特币 2026-11-02 20:20
-
BTCPay Server因热钱包漏洞紧急提醒用户关闭系统矿业头条 2026-11-02 19:26
-
币安应对63亿美元黑客攻击:覆盖90%损失并追回超八成资产区块链 2026-11-02 18:44
-
币安遭63亿美元黑客攻击后,比特币ETF单日流出创4个月新高比特币 2026-11-02 18:21