XRP账本修复了可能导致新稳定币发行的权限漏洞

核心提要：XRP Ledger 激活修复补丁，封堵已发行代币漏洞XRP Ledger（XRPL）于11月4日UTC时间14:52在账本高度108,112,129处激活了一项软件修正案。该修复程序旨在关闭与已发行代币相关的缺陷，正式名称为“fixCleanup3_4_0”。此次更新使网络规则得以完善，阻止了仅拥有销毁权限的账户创建

XRP Ledger 激活修复补丁，封堵已发行代币漏洞

XRP Ledger（XRPL）于11月4日UTC时间14:52在账本高度108,112,129处激活了一项软件修正案。该修复程序旨在关闭与已发行代币相关的缺陷，正式名称为“fixCleanup3_4_0”。此次更新使网络规则得以完善，阻止了仅拥有销毁权限的账户创建新的已发行代币（包括稳定币）。XRP本身不属于受影响的权限系统范畴，目前也未见任何公开报道的利用案例。

验证者支持率波动导致激活延迟

尽管开发者早在9月份就将此修正纳入XRP Ledger服务器版本3.4.0中，但软件发布并不等同于网络规则的自动变更。修正案需要获得超过80%的可信验证者的持续支持，维持14天方可生效。由于默认跟踪列表上有35名验证者，因此至少需要29名验证者在整个期间内表示支持。

首次批准窗口于10月9日开启，预计将在10月23日左右激活。然而，10月21日验证者支持率短暂下跌至阈值以下，导致第一次尝试在12天零3小时后终止。同日稍后，新的多数派形成，开启了新一轮为期两周的倒计时。第二次尝试历时14天零5分钟后，该修正案最终成功上线。这一过程比最初预期的时间晚了近两周。

技术细节：权限委托系统的缺陷

该漏洞位于账本的权限委托系统内部。该系统允许账户持有人授权其他账户执行特定交易，而无需放弃完全控制权。问题出在一个名为“PaymentBurn”的权限上，它允许被授权的账户销毁由其他账户发行的代币。例如，发行人可能会将此权限授予处理稳定币赎回的支付服务提供商。

根据旧规则，在某些条件下，仅持有PaymentBurn权限的账户可以创建已发行代币。这种情况发生在使用该权限进行的支付跨越零余额边界时。新的修正案通过阻止此类交易跨越该边界来堵住漏洞。官方XRPL发布说明指出，该更改将拒绝“跨越零余额的PaymentBurn支付”。

该漏洞影响了网络上发行的资产，如稳定币、信任线代币和多用途代币（MPT）。作为网络原生加密货币的XRP并未涉及受影响的权限系统。目前公开的披露信息中，尚未提及任何发行人遭受未经授权的代币创建事件。

更新中的其他改进

此次更新还修复了多项其他交易功能：

自动做市商（AMM）回拨机制优化：防止在四舍五入导致发行人无法收回基础资产的情况下，自动做市商的回拨操作销毁流动性提供者的代币。受限交易规则修正：确保当发行人限额应阻止接收时，账户不会通过报价接收某些代币。签名前缀区分：此前某些签名步骤使用了重叠的授权结构。更新后添加了独特的签名前缀，确保用于某一交易角色的签名不能被复用于其他角色。会计修复：涵盖单一资产金库（Single Asset Vaults）及拟议的XRP Ledger借贷协议的存款、取款、可回收资产、逾期付款以及受损贷款对金库记录的影响。

需要注意的是，此次维护性修正案并未启用借贷功能本身。Ripple已支持相关的借贷修正案，这些修正案将允许贷款经纪人使用存入金库的资产安排定期贷款。另一项名为“LendingProtocolV1_1”的修正案提议引入具有订阅、投资和赎回周期的封闭式金库。每项借贷修正案都必须经过相同的验证者审批流程，才能在主网上运行。