币圈界报道：

XRP Ledger完成重大安全升级，修复代币创建漏洞

XRP Ledger（XRPL）在11月4日UTC时间14:52，于账本高度108,112,129处正式部署名为“fixCleanup3_4_0”的软件修正案。此次更新聚焦于解决与已发行代币相关的安全缺陷，通过重构权限逻辑，防止仅具备销毁权限的账户未经授权创建新代币，涵盖稳定币及多用途代币等资产类型。作为原生数字资产的XRP未受此权限体系影响，且目前尚无公开记录显示存在实际滥用案例。

验证节点共识延迟导致上线周期延长

尽管该修复早在9月即被纳入服务器版本3.4.0，但其生效需依赖超过80%可信验证者的持续支持，并维持至少14天。根据规则，35名默认追踪验证者中至少需29名保持一致立场。首次批准窗口始于10月9日，原定10月23日完成激活。然而，10月21日支持率短暂跌破阈值，致使首轮尝试提前终止。次日，多数派重新形成，启动新一轮计时。最终，修正案在14天零5分钟后成功上线，整体进程比预期推迟近两周。

权限委托机制中的隐蔽风险点曝光

漏洞根源位于账本的权限委托架构内部。该机制允许账户授权第三方执行特定操作而不移交全部控制权。问题源于名为“PaymentBurn”的权限配置：在特定条件下，仅持有此权限的账户可触发新代币的创建行为，尤其当支付操作跨越零余额边界时。例如，稳定币赎回服务商若被授予该权限，可能在异常情况下生成未授权代币。新版规则明确禁止此类跨零余额的PaymentBurn交易，从而彻底阻断攻击路径。官方声明指出，系统将直接拒绝“跨越零余额的PaymentBurn支付”。

多项交易功能同步优化，提升协议健壮性

本次更新还包含多个非核心修复：自动做市商（AMM）回拨机制得到改进，避免因四舍五入误差导致流动性提供者资产被意外清零；受限交易规则调整，确保发行人设定的接收限制能有效执行；签名前缀结构分离，杜绝不同角色间签名复用风险；会计模块完善，涵盖单一资产金库及拟议借贷协议中存款、取款、逾期与违约等场景对账务记录的影响。

值得注意的是，此次维护性更新不启用借贷功能。虽然Ripple已提交相关修正案以支持贷款经纪人使用金库资产发放定期贷款，另一项名为“LendingProtocolV1_1”的提案则计划引入具有订阅、投资与赎回周期的封闭式金库。所有借贷类修正案仍需经历相同验证者审批流程，方可进入主网运行。