事件

北京时间 11 月 4 日 22:52，XRP Ledger 激活修复提案 fixCleanup3_4_0，堵住许可委托系统中的一个权限漏洞。

漏洞细节

  • 部分账户原本仅获授权销毁发行方代币，却在特定条件下可创建新代币。

  • 典型场景：稳定币发行方授权支付处理商在客户赎回时销毁代币，但不授予铸造权限；旧规则下，这类账户可能同时铸造代币。


影响范围

  • 涉及 XRP Ledger 上发行的资产，包括稳定币。

  • 不影响 XRP 本身。

  • 目前无公开确认的利用案例。