资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
XRP Ledger 激活重大安全修复程序，阻止未经授权的代币创建
简要概述： XRP Ledger（XRPL）于 11 月 4 日激活了 fixCleanup3_4_0 安全补丁，解决了一项可能导致未经授权创建发行数字代币的安全漏洞。由于验证者审批延迟，该修正案推迟至 11 月才生效，同时额外的修正措施加强了交易限制、交易签名以及资产管理控制。此外，XRP Ledger 的交易费用销毁量激增 627%，达到 1,821.11 XRP，创下一个月内的单日最高记录。
XRP Ledger 已激活一项重大安全修正案，旨在通过修复权限系统中的漏洞，防止未经授权的代币创建。此次升级还强化了交易控制功能，并解决了影响发行资产的多项技术问题。
根据 XRPLWin 修正案追踪器数据显示，fixCleanup3_4_0 于 UTC 时间 11 月 4 日 14:52 正式激活，区块高度为 108,112,129。其实施过程经历了持续的验证者批准，此前在 10 月份的投票阶段曾未能成功。
关闭代币创建漏洞的安全升级
此次修正针对的是 XRP Ledger 权限委托系统中存在的一个弱点。该系统允许账户授权特定交易。此前，某些被委托的权限可能会无意中授予超出其预期目的的能力，从而给发行的数字资产带来潜在风险。
值得注意的是，该漏洞涉及“PaymentBurn”（支付销毁）授权机制。该机制允许指定账户在不获得更广泛发行特权的情况下销毁已发行的代币。稳定币发行商在处理赎回业务时会使用此权限，允许授权提供商在客户提款后销毁相应代币。
在旧的交易规则下，持有 PaymentBurn 权限的账户在某些特定的支付条件下，可能会意外地创建已发行的代币。当委托支付跨越零余额边界时，这种弱点会导致代币销毁与代币发行之间产生非预期的关联。
开发人员通过限制此类交易解决了这一问题，防止了通过受影响机制进行未经授权的代币创建。需要指出的是，该漏洞主要影响已发行的资产（包括稳定币和多用途代币），而非 XRP 本身。
验证者审批延迟导致安全修正案激活推迟
该修正案在经历了一次未满足 XRP Ledger 强制投票要求的早期批准期后，最终得以激活。网络规则要求，修正案必须获得超过 80% 验证者的支持，并持续 14 天，才能正式投入运营。
在被追踪的默认列表中，共有 35 名验证者。因此，该修正案至少需要 29 名参与者批准。最初，投票于 10 月 9 日开始，预计激活时间为 10 月 23 日左右。
随后，验证者支持率在 10 月 21 日降至所需阈值以下，导致批准流程中断。当天晚些时候，多数派支持重新出现，使得另一段强制投票期得以开始。XRPLWin 的记录证实，第二次批准期持续了 14 天零 5 分钟后才最终激活。
额外修正加强交易与资产管理控制
除了代币发行的安全性外，fixCleanup3_4_0 还引入了影响去中心化交易、交易签名和资产管理的修正措施。其中一项调整防止了在涉及四舍五入计算的自动做市商回退交易中，意外销毁流动性提供者代币的情况。
此外，开发人员加强了受控交易的限制，以防止账户通过违反发行人控制的交易接收资产。其他改进措施涵盖了托管准备金、多用途代币授权以及交易签名程序。
与此同时，该修正案还包括支持单一资产金库（Single Asset Vaults）和拟议中的 XRP Ledger 借贷协议的会计修正。这些调整解决了贷款计算和金库会计问题，而借贷功能仍需单独的验证者批准。
网络活动增加推动 XRP Ledger 交易费销毁量激增 627%
与此同时，XRP Ledger 记录了交易费销毁量的显著增长，反映出区块链网络上更高的费用消耗。数据显示，11 月 3 日网络销毁了 1,821.11 XRP，创下了一个月内单日销毁量的最高纪录。
这一数字较 10 月 4 日增长了 627%，当时交易费从流通中移除了约 250.37 XRP。值得注意的是，XRP Ledger 会永久销毁交易费用，而不是将其分配给验证者，从而逐渐减少该加密货币的可供应总量。
这一增长凸显了网络上更高的交易费用消耗情况，尽管更高的销毁量并不一定意味着交易数量的增加。随着 XRP Ledger 记录到更多的费用销毁活动，11 月 4 日的修正案激活进一步增强了现有的交易安全保障措施。
