XRP Ledger:修复“仅被授权销毁账户可创建新代币”漏洞
火星财经消息,据 CoinDesk 报道,XRP Ledger 于北京时间 11 月 4 日 22:52 激活了名为 fixCleanup3_4_0 的修复。该修复堵住了一个漏洞:某些原本只被授权“销毁”发行方代币的账户,在特定条件下也能创建新代币。该漏洞影响了网络的许可委托系统,例如稳定币发行方可授权支付处理商在客户赎回时销毁代币,但不授予其创建新代币的权限;旧规则下,持有有限销毁权限的账户可能同时铸造代币。该漏洞影响 XRP Ledger 上发行的资产,包括稳定币,但不影响 XRP 本身,目前没有公开确认的利用案例。此次修复还包括对计划中的借贷系统和 Single Asset Vaults 的会计修正,以及自动交易池代币回收、许可交易和交易签名等方面的修正。激活是在 10 月尝试因验证者支持中断后,经过连续两周支持才完成的。
本内容旨在传递行业动态,不构成投资建议或承诺。