XRP Ledger 激活更新以修复代币创建漏洞

2026年11月4日，XRP Ledger网络激活了fixCleanup3_4_0补丁，修复了与处理发行代币相关的漏洞。在某些条件下，该缺陷允许拥有销毁此类资产权限的账户在未经适当授权的情况下创建新单位。该问题不影响XRP的发行，XRP是该网络的原生加密货币。

该更改于协调世界时14:52在账本编号108,112,129中生效。它涉及到授权委托系统：所有者可以授权另一个账户执行特定操作，而无需授予完全控制权。例如，稳定币发行者可以允许支付运营商将代币兑换为法定货币，但不能发行新的代币。

该漏洞影响了PaymentBurn权限。当具有此权限的支付导致余额跨过零时，先前的规则可能允许代币创建。更新后，此类交易将被拒绝。修复适用于发行的资产，包括稳定币和多用途代币（MPT）。目前没有公开确认的案例表明该缺陷被用于发行代币。

该更新早在9月就包含在服务器版本xrpld 3.4.0中，但更改网络规则需要单独的验证者批准。支持率必须连续14天超过80%。在35个受信任的验证者中，至少需要29票。10月21日，支持者数量暂时降至26票，因此计数重新开始。重复期于11月4日结束。

其他修复不触发借贷

fixCleanup3_4_0包还调整了流动性池和交易订单、储备会计和签名验证的操作规则。具体来说，它消除了由于舍入问题导致流动性提供者可能在没有返还基础资产的情况下销毁代币的情况。单独的更改禁止在操作中将用于一个角色的签名用于另一个角色。

单一类型资产保险库和未来的XRP Ledger借贷系统的计算也发生了变化。它们涉及存款和取款、资产会计和逾期贷款的状态。然而，借贷本身在fixCleanup3_4_0激活后并未启动：SingleAssetVault、LendingProtocol和LendingProtocolV1_1功能必须经过单独投票。这些的启动日期尚未确定。