修复限制被授权账户的铸币权限

XRP Ledger于北京时间11月4日22:52激活修复方案fixCleanup3_4_0,针对许可委托系统中的权限漏洞进行修补。此前,部分仅获授权销毁发行方代币的账户,在特定条件下也可能创建新代币。

影响发行资产但不涉及XRP

该问题涉及XRP Ledger上发行的资产,包括稳定币,但不影响XRP本身。目前没有公开确认的利用案例。此次修复的关键不只是堵住单一漏洞,更在于重新划清销毁与创建权限的边界:稳定币发行方可以授权支付处理商在客户赎回时销毁代币,却无需同步赋予其铸币能力。就已披露事实看,修复降低了有限权限被扩大使用的风险,但不能据此推断漏洞此前已被实际利用。