XRP账本修复了可能导致新稳定币发行的权限漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

XRP账本修复了可能导致新稳定币发行的权限漏洞

2026-11-06 20:06:01

XRP Ledger 激活修复补丁，封堵已发行代币漏洞

XRP Ledger（XRPL）于11月4日UTC时间14:52在账本高度108,112,129处激活了一项软件修正案。该修复程序旨在关闭与已发行代币相关的缺陷，正式名称为“fixCleanup3_4_0”。此次更新使网络规则得以完善，阻止了仅拥有销毁权限的账户创建新的已发行代币（包括稳定币）。XRP本身不属于受影响的权限系统范畴，目前也未见任何公开报道的利用案例。

验证者支持率波动导致激活延迟

尽管开发者早在9月份就将此修正纳入XRP Ledger服务器版本3.4.0中，但软件发布并不等同于网络规则的自动变更。修正案需要获得超过80%的可信验证者的持续支持，维持14天方可生效。由于默认跟踪列表上有35名验证者，因此至少需要29名验证者在整个期间内表示支持。

首次批准窗口于10月9日开启，预计将在10月23日左右激活。然而，10月21日验证者支持率短暂下跌至阈值以下，导致第一次尝试在12天零3小时后终止。同日稍后，新的多数派形成，开启了新一轮为期两周的倒计时。第二次尝试历时14天零5分钟后，该修正案最终成功上线。这一过程比最初预期的时间晚了近两周。

技术细节：权限委托系统的缺陷

该漏洞位于账本的权限委托系统内部。该系统允许账户持有人授权其他账户执行特定交易，而无需放弃完全控制权。问题出在一个名为“PaymentBurn”的权限上，它允许被授权的账户销毁由其他账户发行的代币。例如，发行人可能会将此权限授予处理稳定币赎回的支付服务提供商。

根据旧规则，在某些条件下，仅持有PaymentBurn权限的账户可以创建已发行代币。这种情况发生在使用该权限进行的支付跨越零余额边界时。新的修正案通过阻止此类交易跨越该边界来堵住漏洞。官方XRPL发布说明指出，该更改将拒绝“跨越零余额的PaymentBurn支付”。

该漏洞影响了网络上发行的资产，如稳定币、信任线代币和多用途代币（MPT）。作为网络原生加密货币的XRP并未涉及受影响的权限系统。目前公开的披露信息中，尚未提及任何发行人遭受未经授权的代币创建事件。

更新中的其他改进

此次更新还修复了多项其他交易功能：

自动做市商（AMM）回拨机制优化：防止在四舍五入导致发行人无法收回基础资产的情况下，自动做市商的回拨操作销毁流动性提供者的代币。
受限交易规则修正：确保当发行人限额应阻止接收时，账户不会通过报价接收某些代币。
签名前缀区分：此前某些签名步骤使用了重叠的授权结构。更新后添加了独特的签名前缀，确保用于某一交易角色的签名不能被复用于其他角色。
会计修复：涵盖单一资产金库（Single Asset Vaults）及拟议的XRP Ledger借贷协议的存款、取款、可回收资产、逾期付款以及受损贷款对金库记录的影响。

需要注意的是，此次维护性修正案并未启用借贷功能本身。Ripple已支持相关的借贷修正案，这些修正案将允许贷款经纪人使用存入金库的资产安排定期贷款。另一项名为“LendingProtocolV1_1”的修正案提议引入具有订阅、投资和赎回周期的封闭式金库。每项借贷修正案都必须经过相同的验证者审批流程，才能在主网上运行。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文