#XRP 利好#XRPL 升级推进#机构采用预期
XRPL 权限委托重启:修复漏洞后 10 月 5 日或上线
WooFun2026-09-23 07:37
核心要点
XRP Ledger修复权限委托漏洞,新功能获29/35验证者支持,进入14天倒计时,预计10月5日上线,实现支付与合规职责分离。
据 Woofun AI 消息,XRP Ledger 平台正推进 PermissionDelegationV1_1 功能重启,旨在通过技术升级实现支付处理与合规管理职责的彻底分离,解决此前因安全缺陷导致的部署停滞问题。
激活进程已实质性启动,35 个受信任验证者中有 29 个投出赞成票,推动该提案于 9 月 21 日进入 14 天激活倒计时。Woofun AI 整理数据显示,若支持率维持在 80% 及以上,功能有望在 UTC 时间 10 月 5 日 11:18 正式上线;届时需至少 28 个验证者持续支持,否则倒计时将重置。
该机制允许稳定币发行方构建独立的操作账户,在离线状态下保管主密钥,同时授权合规系统审批客户资格。每个被委托账户最多拥有 10 项授权,且主账户可随时撤销。这是第二次尝试引入此功能,此前 2025 年 9 月 15 日社区测试人员在主网络之外发现漏洞,攻击者可利用未签名交易耗尽受害账户瑞波币余额。
修复方案已纳入 xrpld 3.3.0 版本,核心在于重构未经授权交易的处理逻辑,确保在签名得到验证之前不会收取任何费用,从而封堵了先扣费后验签的安全缺口。
评论
暂无评论