XRPL 紧急发布 3.4.1 版本:修复安全敏感问题
9月25日,XRPL(XRP Ledger)开发者发布了 xrpld 3.4.1 版本,作为一次紧急更新,旨在解决他们所称的“安全敏感问题”。官方公告指出,新的 fixBatchV1_2 修正案已获得验证者多数派支持。如果这一支持率保持在所需阈值以上,该修正案预计将于10月9日正式激活。
对于服务器运营商而言,这一日期的重要性不仅在于获取新功能。如果在 fixBatchV1_2 激活时节点未升级至 3.4.1 版本,这些节点可能会陷入“修正案阻塞”状态,导致其无法继续与网络保持同步。
批次功能伴随另一项安全修复到来
此次安全修正案的部署紧邻 BatchV1_1。BatchV1_1 是 XRPL 对早期批次实现方案的替代方案,而早期方案在开发者发现关键漏洞后被弃用。批次交易允许将多项操作分组执行,包括那些要求所有交易成功或整体失败的结构化操作。此前曾有报道指出,由于验证者支持率短暂低于所需水平,Batch 升级从9月推迟至10月,并重置了为期两周的倒计时。
官方 XRPL 修正案文档确认,BatchV1_1 取代了原始的 Batch 修正案,并专门修复了早期实现中发现的关键漏洞。
完整的安全问题细节尚未公开
此次紧急发布的一个特殊之处在于,开发者尚未公布涵盖安全敏感修复的源代码。XRPL 方面表示,代码将在稍后与一份针对该问题的回顾性说明一同披露。目前发布的更新日志仅确认了一项修复:拒绝使用错误包装器的批次内部交易,以及对支付引擎和账本辅助工具中整数运算进行的额外加固。
这并不意味着 XRP 账本遭受了实际攻击。官方公告并未报告资金被盗或主网遭到攻击的情况,此次更新看似属于预防性措施。
此外,该修正案的激活本身仍处于条件约束之下。XRPL 协议变更需要持续的验证者支持,而非由 Ripple 单方面决定激活。这一治理流程已在相关 XRPL 治理指南中得到详细阐述。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种