XRP Ledger 即将修复允许滥用代币销毁权限的安全漏洞

XRP Ledger（XRPL）正接近激活一项定于11月4日生效的修复程序，以解决一个安全缺陷。该缺陷在特定条件下，可能允许仅被授权销毁发行代币的账户创建新代币。

开发人员警告发行方，在修正措施生效之前，切勿将 PaymentBurn（支付销毁）权限委托给第三方。目前，验证节点的背书率为35个中的33个（约94.29%），激活与否取决于持续的支持率。此次漏洞涉及通过信任线或 MPT 框架创建的发行代币（包括稳定币），并不影响 XRP 的原生供应量。该修正案包含针对交易池、金库会计和贷款检查的单独修复内容。

权限分离：代币销毁与发行的严格界限

根据 XRPL 官方文档，PaymentBurn 是一项旨在允许其他账户代表发行人销毁同质化代币的权限。然而，在 Cleanup3_4_0 修正案生效之前，持有该权限的代理账户有时可能会错误地铸造信任线代币或多功能代币（MPTs）。

值得注意的是，该警告仅针对特定的 PaymentBurn 权限，不涉及其他细粒度的权限控制。开发团队建议，在修正措施待生效期间，应避免委托此权限。

在权限参考中，XRPL 将 PaymentMint（支付铸造）和 PaymentBurn（支付销毁）列为独立功能。PaymentMint 授权创建同质化代币，而 PaymentBurn 旨在授权其销毁，同时禁止支付跨越零余额边界。xrpld 版本 3.4.0 于9月16日发布的相关说明指出：使用 PaymentBurn 的支付若跨越该边界将被拒绝。这一更改是修正案包的一部分，这意味着将其纳入服务器软件本身并不会立即在网络范围内激活新的交易规则。

文件记录显示，受影响的账户是那些获得了受影响委托权限的账户。无论是权限警告还是发布说明，均未指出有发行人的代币被欺诈性创建的情况。XRP 的原生供应量不受此发行代币权限漏洞的影响，受影响的代币类别是通过信任线或 MPT 框架在账本上创建的资产。

验证节点支持推动11月4日激活

据 XRPLWin 追踪数据显示，fixCleanup3_4_0 已获得35个受信任验证节点中的33个支持，占比94.29%。达到此数量后，仅需29票即可满足所需的阈值要求。

如果支持率在两周的等待期内保持在80%以上，预计激活时间为 UTC 时间11月4日约14:46。投票历史显示，该修正案曾于10月9日至10月21日期间获得多数支持，随后因失去必要支持而中断倒计时。新的多数支持自10月21日开始，使预计激活时间移至11月。

若支持率降至80%或以下，等待期将再次中断。因此，追踪器将11月4日列为“有条件激活时间”，而非已完成的网络升级。

发行人可更新或撤销委托权限

XRPL 的委托指南解释称，账户所有者通过 DelegateSet 交易向另一账户授予特定权力。所有者可以通过同类型的交易更改或撤销这些权限。

该系统支持日常操作与完全控制权分离的账户设置，其中持有完整控制权的密钥保持离线状态。其文档指出，稳定币合规性是其中一个用例，例如批准已完成身份验证的用户。每个代理最多可获得10项权限。某些权力，特别是涉及更改加密密钥或授予进一步权限的权力，不可委托。

指南指出，细粒度权限是预定义的，无法自定义为仅覆盖选定的货币。PaymentBurn 警告与这些操作说明一同发布。

XRPL 上的稳定币分发持续发展。此前报道显示，Ripple 的 RLUSD 于10月28日在 Coinbase 推出，涵盖零售和机构平台，网络支持横跨 XRP Ledger、Ethereum 和 Base。Ripple 将 RLUSD 的发行人标识为标准托管信托公司（Standard Custody & Trust Company），这是一家受纽约监管的目的有限的信托公司。其透明度页面显示，储备金存放在隔离账户中，月度报告将流通代币与其支持的资产进行比较。

修正案扩展至金库和借贷领域

除了权限委托外，官方修正案描述还列出了对单一资产金库存款、取款和追回的修复，旨在防止因四舍五入导致资产交付过多或过少。

交易池修复解决了清算金额四舍五入为零的情况，以及涉及最后流动性提供者剩余余额的案例。Ripple 此前曾支持原生借贷提案，旨在让单一资产金库为定期贷款提供资金。这些提案拥有独立的验证节点审批流程。

在此次清理修正案中，贷款逾期、减值和违约检查将要求到期日期必须严格已过。另一项变更允许在金库完全减值时，提取固定金库份额返回零资产，而不是导致交易失败。