XRPL开发团队于9月25日推出xrpld 3.4.1版本,作为一次紧急安全更新,旨在应对XRP Ledger网络中发现的新安全敏感问题。此次更新引入了名为fixBatchV1_2的修正案,目前已获得验证者超级多数派的支持。若支持率持续维持在必要阈值以上,该修正案将于10月9日正式激活。
对于维护网络节点的服务器运营商而言,10月9日是关键时间节点。任何未在修正案激活前升级至xrpld 3.4.1的节点,可能触发“修正案阻断”状态,导致其无法与主网保持同步,进而影响依赖最新账本数据的服务运行。
批量交易功能允许用户将多个操作合并为一条交易,确保整体成功或全部回滚,提升交易效率与可靠性。本次更新针对的是该机制中发现的潜在漏洞,属于预防性安全措施。
此前,由于验证者支持率一度低于激活门槛,导致修正案所需的两周审批期被重置,使原定九月部署推迟至十月。这反映出去中心化治理在协议变更中的实际挑战。
fixBatchV1_2与当前活跃的BatchV1_1并行存在。后者已于近期取代原始批次版本(Batch),因其解决了早期实现中的关键缺陷。此次新增的修复程序则聚焦于更深层次的安全隐患,包括对错误包装器使用场景的修正,以及支付引擎和账本辅助工具中整数算术检查的强化。
尽管具体代码尚未公开,官方表示将在即时风险期结束后披露源码,并提供详细的技术回溯分析。
尽管此次更新属紧急性质,但官方明确指出,网络未遭遇实际攻击、资金损失或确认的主网入侵事件。所有改动均为预防性设计,旨在维护系统长期稳定性和安全性。
XRP Ledger的协议升级遵循去中心化共识机制,必须获得验证者超级多数支持方可生效。这一流程独立于任何单一实体,包括与项目关联的Ripple公司,体现了社区驱动的治理模式。
团队承诺,在修正案激活后将公开完整代码,并发布技术说明文档,增强透明度与社区信任。