币圈界报道：

XRP Ledger上线核心安全补丁，全面阻断代币滥用风险

XRP Ledger于11月4日UTC时间14:52，在账本高度108,112,129处正式启用名为“fixCleanup3_4_0”的软件修正案。此次更新聚焦于解决与已发行代币相关的安全缺陷，通过强化权限控制机制，杜绝仅具备销毁权限的账户擅自创建新代币的可能性，涵盖稳定币、信任线资产及多用途代币等类型。作为网络原生资产的XRP未受此权限体系影响，且目前尚无公开记录显示存在实际利用案例。

验证节点共识延迟触发二次审批周期

尽管该修复功能早在9月即被集成至服务器版本3.4.0中，但其生效依赖于超过80%可信验证者的持续支持，并需维持至少14天。基于默认跟踪列表中的35名验证者，实际需至少29名保持一致支持。首次批准窗口于10月9日开启，原定10月23日完成激活。然而，10月21日支持率短暂跌破阈值，导致首轮尝试在运行12天3小时后终止。同日后续形成新多数派，启动新一轮计时，最终历时14天5分钟成功上线，整体延迟近两周。

权限委托机制深层缺陷被精准定位

漏洞根源位于账本的权限委托架构内部。该机制允许账户向其他实体授予特定操作权，而无需移交全部控制权。问题集中于名为“PaymentBurn”的授权类型——它赋予被授权方销毁由他人发行的代币的能力。例如，稳定币发行人可能将此权限授予赎回服务提供商。根据旧有逻辑，在支付交易跨越零余额边界时，仅持有该权限的账户可发起代币创建行为。新版修正案通过禁止此类跨零余额的PaymentBurn支付，从根本上切断了攻击路径。官方说明明确指出，系统将拒绝所有涉及零余额边界的此类支付。

同步优化多项底层交易功能

本次更新还涵盖多项关键改进：自动做市商（AMM）回拨机制得到优化，防止因四舍五入误差导致流动性提供者代币被意外销毁；受限交易规则修复，确保当发行人限额应拦截接收时，账户无法通过报价获取指定代币；签名前缀结构实现差异化，避免不同角色间签名混淆；会计逻辑亦获完善，覆盖单一资产金库及拟议借贷协议中存款、取款、可回收资产、逾期付款与坏账处理对账目记录的影响。

值得注意的是，此次维护性更新不包含借贷功能的启用。虽然Ripple已提交相关借贷修正案，包括支持贷款经纪人使用金库资产安排定期放贷的方案，以及引入订阅制封闭式金库的“LendingProtocolV1_1”提案，但这些功能仍需独立通过验证者审批流程，方可部署至主网。