作为XRP运行的去中心化区块链网络,XRP Ledger(XRPL)近日修复了一项关键的安全漏洞。据CoinDesk报道,XRP Ledger官方宣布已解决该漏洞。在特定条件下,此前授权销毁代币的账户可能被错误地赋予新代币的铸造权限。

根据官方声明,代号为“fixCleanup3_4_0”的更新已于11月4日激活部署。此次升级进一步强化了网络上代币销毁权限与代币铸造权限之间的安全隔离机制。
据解释说明,该安全漏洞源于一种名为“权限委托”(Permission Delegation)的功能。该功能允许账户将部分权限委托给其他账户执行。在此系统下,账户持有人可以授权另一账户代表其执行特定操作。例如,某些被授权销毁稳定币等代币的账户,在某些情况下也可能意外获得代币的铸造权限。
然而,此次更新已将这两种权限进行了严格分离,从而消除了潜在风险。
官方声明指出,该安全漏洞并不影响XRP自身的供应量及发行机制。相关风险仅限于在XRPL上发行的稳定币及其他代币类型。