XRP 账本代币铸造漏洞修复明日上线

修复长期存在的漏洞

XRP 账本（XRPL）距离修复与其最新功能之一相关的漏洞仅剩一天时间，此举将堵住一个可能导致获授权销毁代币的账户同时也能发行新代币的漏洞。 该问题源于权限委托机制——该机制允许一个账户在不共享密钥的情况下，将特定权限授予另一个账户。 该功能于10月8日通过PermissionDelegationV1_1修正案正式上线，Bitcoin.com News上个月曾报道过此次升级。其中一项权限“PaymentBurn”旨在允许受权方销毁代币。 XRPL自身的权限委托文档明确指出了该问题：

“在修复之前，拥有‘PaymentBurn’细粒度权限的受权方也可以铸造新的可替代代币，在某些情况下，这可能发生在信任线代币或多用途代币（MPTs）上。在启用 fixCleanup3_4_0 修正案之前，建议不要授权‘PaymentBurn’细粒度权限。”

值得一提的是，其他权限不受此影响。该修复程序包含在 xrpld 3.4.0 版本中，发布说明中将其描述为 3.4.0 版本的清理工作。其中，该修复程序“会拒绝余额为零的 PaymentBurn 支付”。 该版本还加强了自动做市商（AMM）回扣、金库会计、托管储备金及签名处理机制，并要求节点运营商“尽快”升级。

延期的截止期限

该补丁本应已上线。XRPL上的修正案只有在连续两周获得至少80%的可信验证者支持后才会生效。如果支持率哪怕只下降到80%或以下一次，计时器就会重置。 10月中旬，升级时间定为10月23日UTC时间约09:34。该日期已过，Xrpscan的修正案追踪器当前数据显示，fixCleanup3_4_0已重新获得多数支持。 目前支持率已达35个验证器中的33个，远超所需的28个。

原生借贷提案仍未获得足够票数

其他待定升级进展更为滞后，同一追踪器显示：LendingProtocolV1_1获得19票，原始LendingProtocol修正案获得19票，SingleAssetVault获得21票，均未达到28票的门槛。 这些提案若获通过，将共同为XRPL引入原生借贷功能，但目前均未启动倒计时。这意味着，尽管机构正将更多活动推向该网络，但该账本的借贷计划仍处于暂停状态。例如，Ripple的RLUSD稳定币最近在XRPL及其他链上获得了Coinbase的支持。

XRPL 安全领域的繁忙时期

此次修复为该网络安全记录上几周的动荡画上了句号——上个月，开发者披露了一个存在十年的账本漏洞，该漏洞本可能让攻击者铸造超过固定供应量的XRP。该漏洞已于9月悄然修复，且无证据表明其曾被利用。

在最近的币安（Binance）黑客攻击事件中，XRP也首当其冲，尽管该攻击的目标是币安的钱包，而非XRPL本身。

关于此次修复，普通 XRP 持有者的情况不会发生任何变化，但对于发行方、交易所以及委托账户权限的企业而言则有所不同。一旦 fixCleanup3_4_0 生效，PaymentBurn 功能应可安全地重新委托。在升级前夕，11 月 3 日 XRP 交易价格徘徊在 1.25 美元左右。