资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
XRP Ledger 安全升级激活，填补未经授权代币创建漏洞
核心要点：
- XRP Ledger 在经历延迟的验证者投票后，正式激活了一项重大安全升级。
- 新的修正案堵住了允许未经授权的账户创建代币的安全漏洞。
- XRP 原生供应量未受该漏洞影响。
修复措施已生效
XRP Ledger（XRP 账本）激活了一项重大安全升级，终结了因验证者投票导致的近两周延迟。此次升级旨在关闭一个安全漏洞，该漏洞曾允许某些授权账户在仅被允许销毁代币的情况下，违规创建新代币。
根据 XRPL 仪表盘的修正案追踪器显示，名为 fixCleanup3_4_0 的修正案于 11 月 4 日 UTC 时间 14:52 在账本高度 108,112,129 处正式上线。此次更新引入了多项安全性和会计纠错机制，包括对稳定币等发行资产的保护。
此次激活此前曾经历一次 XRPL 升级延迟，当时验证者的支持率短暂低于所需阈值。重要的是，该漏洞并未影响 XRP 的原生供应量，且目前尚未有公开确认的被利用案例。
XRP Ledger 封堵代币铸造权限漏洞
此次修正中最重要的一项涉及 XRPL 的权限委托系统。该系统允许账户持有人授权其他账户执行特定操作，而无需授予完全控制权。
在旧规则下，持有“支付销毁”（PaymentBurn）权限的账户在某些情况下也可能创建新的同质化代币。这包括传统的信任线资产和多用途代币（MPTs），这可能给稳定币发行人和其他代币化金融产品带来问题。
例如，稳定币发行人可能会授权支付处理商在赎回期间销毁代币。该权限不应允许处理商发行额外代币，但该漏洞可能破坏这种隔离机制。
新激活的修正案防止了“支付销毁”交易在未单独持有适当铸造权限的情况下，跨越零余额进入代币创建阶段。
这一修正建立在 XRPL 近期安全措施的基础上，尽管早期的紧急修复针对的是不同的漏洞。
为何验证者投票延迟了安全修复
该修正案原定于 10 月 23 日左右激活，前提是它在 10 月 9 日获得了足够的验证者支持。
然而，10 月 21 日支持率降至所需阈值以下，中断了强制性的 14 天审批期。尽管大约两小时后多数支持得以恢复，但倒计时必须重新开始。
XRPL 协议修正案需要超过 80% 的受信任验证者在连续两周内提供支持。在追踪投票组的 35 个验证者中，至少需要 29 个批准。
第二次审批期于 11 月 4 日成功完成，标志着从提议变更向活跃网络规则的过渡。这一过程凸显了 XRPL 治理依赖于持续的验证者共识，而非 Ripple 的单方面决定。
XRP Ledger 后续升级展望
除了代币铸造修正外，fixCleanup3_4_0 还改进了自动化做市商追回机制、托管准备金处理、交易签名以及单资产金库的会计处理。
然而，该修正案并未激活 XRPL 拟议的本机借贷协议，该协议仍需单独的验证者批准。最近的投票数据显示，本机借贷已获得所需的 29 票中的 19 票，即将开始其自身的审批倒计时。
与此同时，开发人员正在致力于额外的代币安全防护措施，包括针对机构资产的更严格的授权检查。
