XRP Ledger修复关键漏洞，资产发行机制安全升级

XRP Ledger近日完成一项关键安全更新，正式激活了针对已披露漏洞的修复程序。该漏洞存在于账本资产发行机制中，可能使拥有代币销毁权限的账户在未经授权情况下同时创建新代币。此次修复作为fixCleanup3_4_0修正案的一部分，预计在协调世界时（UTC）11月4日下午2点46分左右生效。

漏洞影响范围与安全机制

该问题仅波及通过XRP Ledger发行的各类数字资产，包括稳定币和多用途代币，未对原生XRP构成威胁。销毁权限通常用于项目方减少流通供应量，例如将稳定币兑换为法币。若同一权限允许无授权铸造，可能破坏网络信任体系，引发供应量失控风险。

目前尚未发现任何利用该漏洞进行非法代币创建的案例。本次修复严格遵循开发社区的负责任披露流程，体现了对网络安全的高度重视。

激活延迟源于程序性调整

fixCleanup3_4_0修正案最初于xrpld版本3.4.0引入，其激活需获得超过80%可信验证节点持续支持达14天。虽然该修正案在10月初首次达到支持阈值，原定于10月23日上线，但10月中旬曾出现约两小时的支持率低于80%的情况，导致倒计时重置。

这一延迟属于标准流程中的程序性调整，并非对修复方案的技术或共识反对。最终激活时间被推迟至协调世界时11月4日，确保网络达成充分共识。

后续发展与合规展望

当前修复仅覆盖发行资产相关漏洞，不涉及原生资产。官方未公布具体补丁版本细节，也未要求用户或节点运营商采取额外操作。值得注意的是，XRPL团队正推进fixCleanup3_5_0修正案，旨在进一步解决合规敏感型稳定币的授权问题，目前仍处于早期开发阶段。