XRP Ledger修复关键安全漏洞，代币铸造与销毁权限实现隔离

XRP Ledger（XRPL）作为支撑XRP运行的去中心化区块链网络，近期完成了一项关键安全修复。据CoinDesk报道，官方已正式发布补丁，解决此前存在的权限混淆问题。

权限隔离机制升级

代号为“fixCleanup3_4_0”的版本已于11月4日完成部署。此次更新核心在于强化了链上权限管理结构，将代币铸造与销毁操作彻底分离开来，防止因权限委托导致的越权行为。

漏洞成因解析

该问题源于“权限委托”功能的设计缺陷。该机制允许账户将其部分操作权限授予其他地址，用于执行如代币销毁等任务。然而，在特定配置下，被授权销毁代币的账户可能意外获得创建新代币的能力，形成安全隐患。

目前，这一逻辑已被重构，确保每项权限仅对应单一操作，避免交叉风险。

XRP资产未受波及

官方明确表示，本次修复不涉及XRP代币的发行机制或总量控制。受影响范围仅限于在XRPL上发行的第三方代币，尤其是稳定币及其他可编程资产。