币圈界报道：

XRP Ledger 即将实施代币授权安全修复，11月4日启动

XRP Ledger (XRPL) 宣布将于11月4日执行一项关键协议升级，重点解决一个涉及代币生命周期管理的安全缺陷。该漏洞允许特定账户在仅有销毁权限的情况下，在特定条件下重新创建代币，可能对已发行的代币及稳定币构成风险，但不影响原生 XRP 的总量。

网络共识达成与倒计时重启

根据协议规则，任何重大变更需获得至少29个受信任验证节点中持续两周的支持方可生效。当前名为 Cleanup3_4_0 的修复方案已获33个节点支持，但曾在10月21日短暂降至26票，触发倒计时重置。尽管支持率迅速回升，原定10月23日的激活计划已被延后。若当前支持态势保持稳定，更新预计将在11月4日协调世界时（UTC）14:46左右完成部署，紧随网络投票检查点之后。

代币权限分离机制亟待强化

该漏洞暴露出代币发行体系中权限边界模糊的问题：拥有销毁权的账户可在特定情境下生成新代币，这违背了“发行权”与“销毁权”应独立设计的基本原则。例如，某稳定币项目若仅授予服务方销毁代币权限，却允许其在客户赎回时重新发行，将导致系统失控。此次修复将强制实施权限隔离，确保销毁操作无法自动触发再发行。

官方文档提醒开发者，在修复正式生效前，不应向任何账户授予代币销毁权限，以避免潜在风险暴露。这对所有在 XRPL 上发行资产的项目方具有重要指导意义。

信贷功能调整同步推进，但尚未就绪

本次更新不仅涵盖代币授权修正，还优化了发行人从交易池中赎回代币的计算逻辑，修复了共享金库在存款与取款操作中的数值偏差，并解决了贷款状态异常显示问题——即部分贷款在到期前被错误标记为逾期或违约。

Cleanup3_4_0 包含对代币授权、交易处理、金库结构和信贷算法的全面校正。然而，借贷模块仍处于准备阶段：当前借贷变更仅获19票支持，其依赖的金库系统也仅得21票，均未达到29票门槛。若后续支持率达标，相关功能最早有望在11月18日上线。目前，网络治理优先聚焦于代币授权漏洞的彻底封堵。