XRP Ledger 修復漏洞，防止未經授權的代幣鑄造

XRP Ledger 已啟用一項軟體更新，修補了一個漏洞，該漏洞允許擁有銷毀已發行代幣權限的帳戶在某些條件下創建新的代幣，而不影響原生的 XRP 加密貨幣。

摘要

• XRP Ledger 在 11 月 4 日 14:52 UTC 時啟用了 fixCleanup3_4_0 修正案，於帳本 108,112,129。
• 此更新修補了一個權限缺陷，該缺陷可能允許被授權銷毀已發行代幣的帳戶在某些條件下創建新代幣。
• 此漏洞涉及已發行的資產，包括穩定幣和多用途代幣，而不涉及 XRP 的原生供應。
• 驗證者支持在 10 月 21 日短暫下降至所需門檻以下，重新啟動了強制性的 14 天批准期。
• 此修正案包括對交易池、保險庫會計和交易簽名的修正，但不會獨立啟用 XRP Ledger 計劃中的借貸系統。

XRPLWin 修正案追蹤器確認，名為 fixCleanup3_4_0 的修正於 11 月 4 日 14:52 UTC 時生效，於帳本 108,112,129。此啟用是在 10 月短暫中斷後，經過兩週連續的驗證者支持後進行的。

此修正針對 XRP Ledger 的權限委派系統中的缺陷，該系統允許帳戶持有者授權其他帳戶執行特定交易，而不需放棄完全控制權。

XRP Ledger 修復未經授權的代幣創建漏洞

此漏洞涉及一種名為 PaymentBurn 的委派權限，該權限允許經批准的帳戶銷毀由另一帳戶發行的代幣。

在正常情況下，發行者可以將該權限授予處理穩定幣贖回的支付服務。當客戶將穩定幣兌換成美元時，該服務可以在未獲得創建替代品的許可的情況下銷毀贖回的代幣。

然而，XRP Ledger 之前的交易規則可能允許僅持有 PaymentBurn 授權的帳戶在某些條件下創建已發行的代幣。

當使用委派權限的支付跨越零餘額邊界時，問題便出現了。最新的修正防止交易跨越該邊界，將代幣銷毀與發行分開。

官方的 XRPL 發布說明將此修正描述為拒絕「跨越零餘額的 PaymentBurn 付款」。

此漏洞影響了在網路上發行的資產，包括穩定幣、信託線代幣和多用途代幣。XRP 本身不在受影響的權限系統之外，這意味著該缺陷並未允許未經授權創建網路的原生加密貨幣。

目前尚未報告任何公開確認的漏洞利用事件，且可用的披露並未識別出遭受未經授權代幣創建的發行者。

此修正跟隨網路先前披露的代幣鑄造缺陷，該缺陷於 11 月 2 日被 crypto.news 報導，當時修正案仍在等待啟用。

驗證者批准延遲將修正推遲至 11 月

儘管開發者在 9 月將此修正納入 XRP Ledger 伺服器版本 3.4.0，但其發布並未立即改變網路的交易規則。

協議修正需要超過 80% 的受信驗證者在 14 天內持續支持，才能生效。

在追蹤的默認列表中有 35 名驗證者，至少需要 29 名在此期間內支持修正。

第一次批准期於 10 月 9 日開始，將更新的啟用時間安排在 10 月 23 日左右。

然而，驗證者支持在 10 月 21 日下降至所需門檻以下，打斷了倒計時，導致修正未能符合啟用資格。

XRPLWin 記錄顯示，第一次嘗試持續了 12 天 3 小時。新的多數支持於 10 月 21 日稍晚時建立，開始了另一個為期兩週的等待期。

第二次嘗試持續了 14 天 5 分鐘，直到網絡在 11 月 4 日啟用了修正。

XRP Ledger 的投票過程需要不間斷的支持，因此即使暫時低於門檻也會推遲升級。

軟體更新修復交易和交易控制

除了代幣創建的漏洞外，fixCleanup3_4_0 在多個 XRP Ledger 交易功能中引入了修正。

其中包括對自動化市場製造商回收的更改，發行者用來從流動性池中回收某些資產。

該更新防止在四捨五入計算導致發行者無法回收任何基礎資產的情況下，摧毀流動性提供者的代幣。

開發者修正了授權交易規則，以防止帳戶在發行者限制應該阻止這些交易的情況下通過報價接收某些代幣。

另外的更改涉及到保留金、通用代幣授權和交易簽名。

之前，一些簽名程序使用了重疊的授權結構。該修正引入了不同的簽名前綴，以防止針對一個交易角色的簽名被重複使用於另一個角色。

這些修正已包含在九月份的軟體發布中，開發者敦促伺服器運營商在新規則生效之前升級他們的軟體。

XRP Ledger 貸款仍需單獨批准

啟用包括針對單一資產保險庫和提議的 XRP Ledger 貸款協議的會計修正。

保險庫系統將允許用戶將資產存入可以支持固定期限貸款的池中。開發者已調整涉及存款、提款和可回收資產的計算。

與貸款相關的修正涉及網絡如何確定何時付款逾期，以及不良貸款如何影響保險庫會計。

然而，維護修正並不啟用這些貸款功能，這需要單獨的驗證者批准。

Ripple 之前支持旨在引入單一資產保險庫和固定期限機構借貸的貸款修正。

這些提議將允許貸款經紀人評估借款人並使用存入保險庫的資產安排貸款，同時帳本記錄還款和相關交易。

額外的 LendingProtocolV1_1 修正提議封閉式保險庫，並設有訂閱、投資和贖回期限，以及在借款人付款時確認利息的會計。

每項貸款修正必須獨立滿足網絡的驗證者批准要求，才能在主網上運行其相關功能。