XRPL 修复越权发币漏洞，验证节点博弈致延期

据 Woofun AI 消息，莱杰（）于 4 日发布 fixCleanup3_4_0 更新，彻底封堵了权限委托机制中允许特定账户违规发行代币的安全缺口。该漏洞源于'支付焚毁（）'权限在跨零余额阈值交易时的逻辑缺陷，致使仅拥有销毁权限的账户在满足特定条件时可逆向生成新资产。

此次修复针对 XRPL 上发行的各类资产，涵盖稳定币及多用途代币（MPT），但 XRP 本身因不在权限委托机制覆盖范围内而未受波及。Woofun AI 整理数据显示，该更新于日本时间 23 时 52 分在区块编号 108,112,129 的节点上完成部署。

值得注意的是，在最终达成共识前，10 月下旬验证节点支持率曾跌破标准，导致原本 14 天的审批周期不得不从头重启，凸显了去中心化治理在紧急修复中的决策摩擦。

从技术细节看，'支付焚毁'权限本意是允许结算机构在客户兑换稳定币时销毁相应数量代币，无需授予全部控制权。然而原有规则下，涉及跨零余额阈值的支付操作存在逻辑漏洞，使得持有该权限的账户可能意外触发代币发行。官方发布说明明确指出，此次更新旨在阻断此类异常支付焚毁行为。截至目前，公开披露资料中未发现任何滥用案例，亦无发行方因此遭受损失的确切证据。

此前，XRP 莱杰基金会已于 10 月 12 日在 X 平台披露了另一项可能导致新 XRP 生成的漏洞修复进展，并明确回应'没有新 XRP 被生成'。这一系列补丁的密集推出，反映了底层协议在复杂权限模型下对原子性安全边界的持续加固，也为后续类似去中心化账本的风险管控提供了先行参照。