XRP Ledger 安全升级激活，修复代币创建漏洞

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

XRP Ledger在经历近两周的验证者投票延迟后，正式上线一项关键安全升级。该更新旨在彻底封堵一个曾允许特定账户在仅被授权销毁代币的情况下，违规创建新代币的系统漏洞。

修复措施已生效

根据XRPL仪表盘的修正案追踪器数据，名为fixCleanup3_4_0的更新于11月4日UTC时间14:52，在账本高度108,112,129处正式生效。此次升级不仅修补了代币创建权限缺陷，还引入多项会计纠错与安全增强功能，特别加强对稳定币等发行资产的保护能力。

值得注意的是，该漏洞并未波及XRP的原生供应量，目前也未有公开记录显示其已被实际利用。这表明尽管存在潜在风险，但系统整体仍保持稳健运行。

为何验证者投票导致延迟？

该修正案原计划于10月23日左右上线，前提是早在10月9日便获得足够验证者支持。然而，10月21日支持率一度跌破80%的最低阈值，触发强制性14天重新审批周期。尽管两小时后多数支持恢复，但倒计时必须从头计算。

XRPL协议要求超过80%的受信任验证者在连续两周内持续批准，即在35个投票节点中至少需29个投赞成票。最终，第二次审批期于11月4日完成，标志着变更正式进入网络规则体系。

漏洞本质：权限误用引发代币滥发风险

此次修复的核心在于重构权限委托机制。在旧规则下，持有“支付销毁”（PaymentBurn）权限的账户，可能在特定条件下越权创建同质化代币或多用途代币（MPTs），突破应有的操作边界。

例如，稳定币发行人通常会授权第三方在赎回阶段销毁代币，但不应赋予其发行新代币的能力。此前的漏洞可能导致这种职责分离被破坏，进而威胁到代币化金融产品的安全性。

新版本修正案明确限制：除非账户单独持有“代币铸造”权限，否则无法通过支付销毁交易启动代币创建流程，从而实现真正意义上的权限隔离。

后续升级路线图

除代币铸造修复外，fixCleanup3_4_0还优化了自动化做市商的追回逻辑、托管准备金处理方式、交易签名验证流程以及单资产金库的会计处理。

不过，该修正案并未包含拟议中的本机借贷协议。该功能当前已获19票支持，距离所需的29票尚有差距，正等待新一轮投票周期启动。

与此同时，开发团队正推进更严格的机构级代币授权审查机制，进一步提升企业资产在链上的安全边界。