XRP Ledger：修复“仅被授权销毁账户可创建新代币”漏洞

ChainCatcher 消息，据 CoinDesk 报道，XRP Ledger 于北京时间 11 月 4 日 22:52 激活了名为 fixCleanup3_4_0 的修复。该修复堵住了一个漏洞：某些原本只被授权“销毁”发行方代币的账户，在特定条件下也能创建新代币。该漏洞影响了网络的许可委托系统，例如稳定币发行方可授权支付处理商在客户赎回时销毁代币，但不授予其创建新代币的权限；旧规则下，持有有限销毁权限的账户可能同时铸造代币。

该漏洞影响 XRP Ledger 上发行的资产，包括稳定币，但不影响 XRP 本身，目前没有公开确认的利用案例。此次修复还包括对计划中的借贷系统和 Single Asset Vaults 的会计修正，以及自动交易池代币回收、许可交易和交易签名等方面的修正。激活是在 10 月尝试因验证者支持中断后，经过连续两周支持才完成的。