币圈界报道：

XRP Ledger 实施关键协议修复，防范未经授权的代币发行

XRP Ledger（XRPL）正式部署名为 fixCleanup3_4_0 的新协议更新，旨在解决与代币发行权限相关的严重安全缺陷。该升级于协调世界时（UTC）11月4日14:52在账本高度 108,112,129 处完成激活，此前已满足网络验证器超过80%的支持率并持续运行14天的合规要求。

核心权限机制漏洞获彻底修补

本次升级针对 XRP Ledger 权限委托体系中一个长期存在的隐蔽缺陷进行修复。该机制允许账户持有者向第三方授予有限操作权限，如管理稳定币赎回或代币销毁等特定功能，而无需完全移交控制权。

问题根源在于“PaymentBurn”权限的设计逻辑：当被授权账户执行销毁操作后，若其余额由零转为非零状态，系统可能意外赋予其创建新发行代币的能力。此漏洞可能被滥用以绕过发行审批流程。

新版协议现已强制拦截所有可能导致余额跨越零点的 PaymentBurn 交易，从底层杜绝未经授权的代币生成路径。受影响范围涵盖信任线发行代币、各类稳定币及多用途代币（MPT），而原生 XRP 因不依赖信任线机制，不受此漏洞影响。

目前尚未发现实际攻击案例，亦无发行方报告因该漏洞导致代币异常增发。

验证器共识延迟达成，历时逾月终获激活

尽管 fixCleanup3_4_0 补丁早在9月即集成至服务器软件版本 3.4.0，但根据协议规则，需获得至少80%可信验证器支持且连续维持14天方可上线。首次投票周期始于10月9日，原定于10月下旬完成激活。

然而，在10月21日，支持率一度跌破阈值，导致计时器重置。经验证器间重新协商达成一致后，新的14天窗口期于11月4日结束，最终促成升级正式生效。

在涉及资产发行或行为变更的协议更新中，具备实时警报与币种追踪能力的工具对市场参与者尤为重要。智能价格提醒与专项新闻监控可帮助用户及时掌握类似 fixCleanup3_4_0 的重大变更动态，快速识别对发行资产构成影响的风险事件。

交易逻辑与借贷架构同步优化

除主要安全修复外，本次升级还完善了多个底层交易处理机制。针对去中心化交易所中的自动化做市商，调整了舍入算法，避免因计算误差无意中损害发行方利益，同时保障追索权（Clawback）操作不会破坏流动性提供者代币的完整性。

权限控制规则进一步明确，禁止账户通过特定报价获取受限代币。托管准备金管理、多用途代币授权流程以及交易签名构建均新增防护层。独立的签名前缀机制确保专用于某一角色的签名无法被误用于其他场景。

会计逻辑与内部处理流程已在开发中的单资产金库和 XRPL 借贷协议中得到修正，涵盖存款、取款、逾期还款及坏账影响等复杂情形。尽管如此，借贷功能仍处于暂停状态，须待后续独立投票与共识确认后才能启用。

此前部分签名流程采用共享授权结构，存在跨场景滥用风险。此次更新引入唯一签名前缀，实现角色隔离，防止签名被错误复用。

Ripple 已公开多项借贷功能演进方案，支持经纪人利用存入金库的资产发起定期贷款。每一项借贷相关升级均需经历为期两周的验证器共识流程，方可部署至主网环境。