据CoinDesk引用XRPLWin报道,XRP Ledger于周三协调世界时14:52在账本108,112,129激活了修正案fixCleanup3_4_0,修复了其权限委托系统中的一个缺陷。该漏洞意味着,仅被授权销毁发行方代币的账户,在某些条件下也可以创建新代币。
Crypto Insiders解释了实际情形:发行方授权某个账户将代币移出流通,例如稳定币兑换成美元时,该账户可以发起一笔创建新代币的支付。该修正案现在会拒绝此类支付,除非该账户同时拥有明确的铸造权限。这一缺陷影响的是账本上发行的资产,例如稳定币,而不是XRP本身。CoinDesk报道称没有公开确认的利用事件,两家媒体均未说明是否创建了代币,以及创建了多少。
该修复包含在9月17日发布的软件中,但激活需要超过80%的受信任验证者连续14天支持。10月21日,支持率曾短暂降至阈值以下,导致倒计时重新开始并推迟了激活。第二次尝试则连续两周保持不间断。
此次发布还修正了计划中的借贷和Single Asset Vaults、自动交易池的代币回收、许可交易以及交易签名的会计处理。对发行方而言,主要结论是账本上的委托权限现在遵循了原本设想的更窄范围。
使用 AiTraderView 的免费工具自行跟踪市场:Crypto Cockpit 提供图表和 75+ 指标,Crypto Screener 帮你发现交易机会,Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户,亲自试用吧!
来源:
CoinDesk: XRP Ledger closes bug that let approved token burners create new tokens
Crypto Insiders: XRP-netwerk dicht fout waardoor extra cryptomunten konden ontstaan
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.

