XRP Ledger：修復“僅被授權銷毀帳戶可創建新代幣”漏洞

ChainCatcher 消息，据 CoinDesk 報導，XRP Ledger 於北京時間 11 月 4 日 22:52 啟用了名為 fixCleanup340 的修復。該修復堵住了一個漏洞：某些原本只被授權"銷毀"發行方代幣的賬戶，在特定條件下也能創建新代幣。該漏洞影響了網絡的許可委託系統，例如穩定幣發行方可授權支付處理商在客戶贖回時銷毀代幣，但不授予其創建新代幣的權限；舊規則下，持有有限銷毀權限的賬戶可能同時鑄造代幣。

該漏洞影響 XRP Ledger 上發行的資產，包括穩定幣，但不影響 XRP 本身，目前沒有公開確認的利用案例。此次修復還包括對計劃中的借貸系統和 Single Asset Vaults 的會計修正，以及自動交易池代幣回收、許可交易和交易簽名等方面的修正。啟用是在 10 月嘗試因驗證者支持中斷後，經過連續兩週支持才完成的。