仅销毁权竟能增发代币，XRP Ledger 11/4 紧急修补

据 Woofun AI 消息， Ledger 即将在台湾时间 11 月 4 日晚间启用一项关键修正，旨在封堵权限委派功能中存在的严重安全漏洞：仅被授权执行"销毁"操作的帐户，在特定条件下竟能非法增发新代币。在修正正式生效之前， 官方技术文件已明确建议所有发行方暂勿交出该项权限，以规避潜在风险。此次漏洞主要影响在 XRP Ledger 上发行的各类代币，包含稳定币在内，但 XRP 本身的供给量不受此漏洞波及。

漏洞的根源可追溯至台湾时间 10 月 9 日于主网启用的权限委派（Permission Delegation）功能。该功能允许帐户将特定操作授权给另一帐户代为执行，例如稳定币发行商可授权合作的支付业者，在客户将稳定币兑换回美元时代为销毁代币。根据官方权限说明，委派的权限划分极为细致，"销毁"与"增发"本应是两种截然不同的权限。

然而，在修正前的系统逻辑中，只拿到销毁权限的代理帐户，若执行越过零余额的付款操作，系统会将其误判为合法的增发行为。Woofun AI 整理显示，xrpld 3.4.0 版本的修正核心在于拒绝这类越过零余额的销毁付款，从而阻断未授权的增发路径。可能受影响的资产范围涵盖信任线代币与多用途代币（MPT），这两者是 XRP Ledger 上发行代币的主要格式，而其他类型的委派权限则未受波及。截至目前，官方尚未公布任何遭利用的具体案例，也未点名任何受影响的发行方或稳定币项目。

这项修正被收录在名为 fixCleanup3_4_0 的修正案中，并随 9 月发布的 xrpld 3.4.0 版本一同推出。修正后的机制规定，若仅拥有销毁权限的代理帐户尝试送出越过零余额的付款，该交易将被直接拒绝，若要进行增发操作则必须额外获得增发权限。XRP Ledger 的规则变更需经过严格的投票程序：负责确认交易、维护帐本的验证者（validator）必须有八成以上连续两周表示支持，新规则方能生效。根据 XRPScan 资料，这项修正目前获得了 35 个验证者中的 33 个支持，最快将于台湾时间 11 月 4 日晚间 10 时 46 分正式生效。

值得注意的是，修正原本预计在 10 月 23 日生效，但数据显示，10 月 21 日支持数一度降至 26 个，约两小时后虽回升，却导致两周倒数重新计算，致使生效时间延后将近两周。

除了修复权限委派漏洞外，同一个修正案还处理了其他多项技术问题，包括允许发行方从交易池追回代币、修正用户在存提金库资产时可能出现的计算误差，以及避免贷款在到期日前就被错误标记为逾期或违约。回顾近期历史，XRP Ledger 在 9 月底曾紧急修补一个可凭空创造 XRP 的十年漏洞。由于当时风险极高，开发团队直接发布了 xrpld 3.4.1 紧急版本进行修正，并未走常规的两周投票程序。相比之下，本次 fixCleanup3_4_0 修正案则严格遵循了标准的投票流程，体现了治理机制在面对不同风险等级时的弹性与规范性。

加密货币投资具有高度风险，价格可能波动剧烈，投资者可能损失全部本金，请谨慎评估风险。此次 XRP Ledger 对权限委派漏洞的快速响应，凸显了 XRPL 生态系统在安全治理上的持续完善。随著稳定币在 XRPL 上的应用日益广泛，确保底层协议的安全无虞至关重要。Ripple 与 XRP Ledger 团队通过及时修补漏洞，为生态内的发行方与用户提供了更坚实的安全保障，有助于增强市场对 XRPL 作为稳定币基础设施的信心。未来，随著更多机构参与验证者网络，XRP Ledger 的安全韧性有望进一步提升，为 Web3 金融基础设施的稳定运行奠定基础。