XRP Ledger將啟用一項修正堵住權限委派功能的漏洞

幣圈子(120btC.coM)：北京時間11月4日晚間，分佈式帳本網絡XRP Ledger預計將正式啟用一項關鍵底層協議修正，旨在徹底封堵權限委派（Permission Delegation）機制中存在的越權邏輯漏洞。根據官方技術架構設計，該功能允許主賬戶將特定鏈上指令授權給獨立代理賬戶分步執行，例如合規穩定幣發行方可委託清算合作方在客戶將穩定幣承兌為法幣時實施代幣銷毀。

然而，代碼在細分權限隔離上出現了罕見的執行偏差：

• 權限越界機制：系統原本將"銷毀"與"增發"設定為兩種嚴格獨立的非對稱操作權限，但在舊版機制下，一個僅獲准銷毀代幣的代理賬戶在發起越過零餘額的特定扣款指令時，系統不僅未拒絕該項超額交易，反而會反向觸發未經授權的增發邏輯；

• 波及資產範圍：潛在風險主要敞口集中於信任線代幣與多用途代幣 （MPT）兩類資產格式，各類依托該公鏈發行的合規穩定幣均在此列，但該缺陷未波及原生XRP的既定發行規則與總供給量；

• 應急防範指引：在底層補丁正式生效前，XRP Ledger官方技術團隊已向所有資產發行機構發布風控提示，建議相關機構在代碼生效前暫停向外部中介開放銷毀授權。截至目前，鏈上暫未監測到該漏洞被黑客惡意利用的實際攻擊案例，官方亦未披露受影響的具體發行主體清單。

驗證節點共識重置倒計時

在技術部署與鏈上共識層面，本次權限修復被打包納入名為fixCleanup3_4_0的綜合修正案中，最初隨9月份發布的xrpld 3.4.0節點客戶端面向全網分發。根據新代碼規範，僅持有銷毀權限的代理賬戶若再度提交任何打破零餘額紅線的支付調用，網絡節點將直接執行交易拒絕，增發操作被強制要求出示獨立的增發私鑰授權。

按照XRP Ledger特有的去中心化治理規則，任何底層協議的修訂均需跨越嚴苛的共識門檻：

• 投票門檻與周期：全網負責帳本記帳與區塊確認的核心驗證者集群，必須維持連續兩周超八成支持，新規則方可在全網強制生效；

• 歷史支持率波動：該項修正案原定於10月23日正式生效。CoinDesk報導顯示，10月21日全網贊成節點數曾短時下滑至26個，導致系統自動重置兩周倒計時，令全網生效時間被動延宕了近兩周；

• 最新共識進度：鏈上分析平台XRPScan監測數據顯示，全網35個核心驗證節點中已有33個驗證者投出贊成票，支持率已達94.3%，修正案最快將於北京時間11月4日22時46分自動啟動上線。

底層治理延續審慎合規基調

除重點阻斷代幣違規增發隱患外，fixCleanup3_4_0修正案還同步整合了多項涉及鏈上金融交易與清算穩定性的深度修補措施，主要涵蓋三項核心業務邏輯的校準：

• 做市資產追回保障：理順並強化了代幣發行方從自動化做市商（AMM）交易流動性池中合規追回特定資產的技術路徑；

• 金庫帳目精度對齊：糾正了終端用戶在向去中心化金庫與托管賬戶執行存款或提現操作時存在的極值浮點計算誤差；

• 借貸違約狀態校準：修復了鏈上信貸撮合邏輯中的狀態機錯誤，杜絕借貸合約在法定到期日尚未屆滿前便被系統異常標記為逾期或違約的誤判風險。

值得一提的是，本次走完完整共識周期的常規升級，與今年9月下旬的緊急硬分叉形成了鮮明對比。彼時XRP Ledger安全團隊曾排查出一個存在長達十年、理論上可憑空製造原生XRP的重大歷史漏洞；鑑於系統性威脅極其嚴峻，核心團隊直接推出了xrpld 3.4.1緊急補丁跳過為期兩周的常規投票流程。本次平穩推進的投票修復，表明網絡在消化突發技術隱患的同時，已重新回歸由驗證節點充分檢驗與時間緩衝主導的常態化合規治理軌道。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。