XRP Ledger漏洞修复定于11月4日实施，因验证器延迟，XRP供应量安全_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

XRP Ledger漏洞修复定于11月4日实施，因验证器延迟，XRP供应量安全

2026-11-02 21:51:46

XRP账本漏洞修复定于11月4日激活，XRP供应量不受影响

基于区块链的支付和资产发行网络——XRP账本（XRP Ledger），正准备于11月4日激活一项备受期待的修复程序，以关闭一个可能导致特定账户在应被限制销毁代币时却能铸造新发行代币的安全漏洞。此次更新不会影响XRP加密货币本身，其供应量也不会因该修复而发生改变。

验证者支持与激活时间表

这项名为“fixCleanup3_4_0”的协议升级已获得XRPL仪表盘监控下的35名受信任验证者中的33名支持。验证者是独立的网络参与者，负责验证交易并帮助维护账本的一致性共识。

要在XRP账本上实施任何重大的交易规则变更，至少需要80%的验证者在连续两周内提供不间断的支持。鉴于当前共有35名验证者，至少需要29名持续支持该修正案才能生效。

开发人员原本预计该修复将在10月23日上线，但10月21日的验证者支持率降至26。尽管支持率在两小时内恢复至所需水平，但这一波动重置了两周的激活倒计时，导致最早可能的激活时间推迟至11月4日UTC时间14:46。

目前，只要验证者支持率在激活检查点保持稳定，该修复有望于周三生效。这一时间表对网络中发行或管理代币（尤其是稳定币）的生态系统参与者至关重要。

漏洞细节及其影响

该漏洞影响了包括稳定币在内的已发行代币类别，但不涉及原生XRP。在某些情况下，本应仅拥有销毁（燃烧）代币权限的账户可能会利用此漏洞同时创建新代币。

例如，稳定币发行人可能允许支付处理商在客户赎回现金时销毁代币。然而，该处理商不应拥有生成额外代币的权力，而此次修复正是为了强化这种职责分离。

在网络文档继续警告开发人员在修复生效前不要分配此销毁权限的同时，此次更新也加强了已发行代币的安全性，降低了在XRP账本上构建业务的企业运营风险。

小词典：验证者是区块链网络上独立的节点运营商，他们参与交易验证和共识过程，有助于确保和维护分布式账本的完整性。

其他账本改进

除了修复代币权限漏洞外，此次升级还解决了交易池、金库和借贷模块中发现的几个计算错误。这些修复措施包括改善从流动性池中回收发行人代币的功能，并确保金库存取款处理的准确性。

在借贷方面，更新将防止贷款在其到期日前被标记为逾期或违约。然而，借贷服务及其支持的完整金库系统的全面推出需要单独的修正案，这些修正案目前仍需获得足够的验证者支持。

根据XRPL仪表盘的数据，主要的借贷修正案目前有19张验证者选票，而金库系统有21张选票。两者都需要在两周内获得至少29张连续投票才能激活。如果支持率在11月4日达到阈值，借贷功能的最早启动日期将是11月18日。

功能/升级	当前验证者支持	所需票数	最早激活时间
fixCleanup3_4_0（代币权限修复）	33	29	11月4日
借贷修正案	19	29	11月18日*
金库系统	21	29	11月18日**

*取决于达到所需的验证者票数并完成两周的支持期。
**取决于达到所需的验证者票数并完成两周的支持期。

XRP账本与安全

XRP账本由Ripple Labs于2012年推出，是一个用于快速跨境支付和资产发行的去中心化平台。其持续的升级旨在增强网络可靠性，并保护用户和生态系统合作伙伴的安全。此次最新更新是更广泛努力的一部分，旨在提高代币发行人和开发人员的安全性和操作清晰度。

建议开发人员和发行人在修复接近激活时密切监控验证者支持情况，因为遵守权限标准对于防止未经授权创建代币至关重要。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文