XRP Ledger昨晚已修復「僅被授權銷毀賬戶可創建新代幣」漏洞

PANews 11月5日消息，據CoinDesk報道，XRP Ledger於北京時間11月4日22:52激活了名為fixCleanup3_4_0的修復。該修復堵住了一個漏洞：某些原本只被授權「銷毀」發行方代幣的賬戶，在特定條件下也能創建新代幣。該漏洞影響了網絡的許可委託系統，例如穩定幣發行方可授權支付處理商在客戶贖回時銷毀代幣，但不授予其創建新代幣的權限；舊規則下，持有有限銷毀權限的賬戶可能同時鑄造代幣。

該漏洞影響XRP Ledger上發行的資產，包括穩定幣，但不影響XRP本身，目前沒有公開確認的利用案例。此次修復還包括對計劃中的借貸系統和Single Asset Vaults的會計修正，以及自動交易池代幣回收、許可交易和交易簽名等方面的修正。激活是在10月嘗試因驗證者支持中斷後，經過連續兩周支持才完成的。