事件概述

XRP Ledger 开发者提出四项修复，针对受限代币未经发行方批准即可进入账户的例外情况。相关修改已整合至网络升级 fixCleanup3_5_0，尚未在主网激活。

漏洞细节

  • 部分受限代币需发行方批准后才能由账户持有，但开发者发现仍有数种绕过方式

  • 修复要求：买入自动做市商池前，池中两种代币均须获批准

  • 修复另一问题：批准检查仅在零余额信任线上触发，导致已持有代币的信任线仍可接收更多代币


官方回应

XRP Ledger 基金会称，此次修改属于常规协议加固，并非安全事件，目前没有用户受影响报告。