XRP Ledger 修复代币铸造权限漏洞，保障资产发行安全

XRP Ledger（XRPL）近期完成对一项关键协议缺陷的修复，成功堵住代币铸造权限被滥用的技术隐患。据 CoinDesk 2026 年 11 月 5 日报道，该漏洞若被利用，可能导致拥有代币销毁权限的账户同时执行新代币创建操作，威胁网络发行资产的数量可控性。

漏洞本质与潜在影响

此次问题聚焦于在 XRP Ledger 上被授予销毁权限的账户。按设计，此类账户仅能执行代币销毁操作，但系统存在逻辑缺陷，使其可能被用于生成新代币。这一越权行为突破了账本信任模型和发行规则的边界，可能引发未经批准的通胀压力。

目前尚无证据表明该漏洞已被实际攻击者利用。根据披露信息，事件属于潜在风险范畴，且开发团队遵循负责任披露流程，快速推出补丁方案。这并非 XRPL 首次出现协议级问题——此前曾有类似漏洞引发对大规模非法铸造的担忧，反映出对发行控制机制的长期关注。

为何权限重叠构成核心威胁

在区块链生态中，代币发行控制是信任体系的核心支柱。一旦销毁权限与铸造权限发生功能交叉，将导致已发行资产总量失去可验证性，破坏项目方与持有者之间的结算信任。

尤其值得警惕的是：销毁权限通常由发行方持有，用于管理流通量；若其隐含铸造能力，则任何具备该权限的账户均可绕过审批流程增发代币，造成不可逆的资产稀释风险。

此次修复被列为高优先级开发任务。值得注意的是，本次更新不仅涵盖漏洞修补，还整合了即将推出的 DeFi 借贷功能部署计划，体现 XRPL 在维护安全与推进功能演进之间的协同策略。

后续影响与行业启示

官方确认漏洞已关闭，但具体版本号、修正案标识符及是否需发行方采取行动等细节，仍需参考 XRP Ledger 基金会或 Ripple 官方技术文档获取。

当前公开信息未提供用户升级指引或强制截止时间。由于未发生真实攻击事件，直接操作影响较小，但此次事件标志着节点运营者与代币发行方在协议治理上的重要里程碑。

此外，安全研究人员应关注近期硬件钱包遭受攻击的案例，提示整个生态系统在软硬件层面仍面临多样化的边缘攻击面，需保持持续防御态势。