XRP Ledger将修补漏洞：只获销毁权限的帐户也能增发代币

XRP Ledger 预计在北京时间 11 月 4 日晚间启用一项修正，堵住权限委派功能的漏洞：只被授权「销毁」代币的帐户，在特定情况下也能增发新代币。修正生效前，XRP Ledger 官方技术文件建议发行方不要交出这项权限。

受影响的是在 XRP Ledger 上发行的代币，稳定币也包括在内。XRP 本身的供给不受这个漏洞影响。

只拿到销毁权限的帐户，付款越过零就变成增发

漏洞出在北京时间 10 月 9 日于主网启用的权限委派（Permission Delegation）功能。它让一个帐户把特定操作交给另一个帐户代为执行，例如稳定币发行商可以授权合作的支付业者，在客户把稳定币换回美元时代为销毁代币。

委派的权限分得很细，「销毁」和「增发」是两种不同的权限。依照官方权限说明，修正前只拿到销毁权限的代理帐户，在特定情况下也能增发代币；xrpld 3.4.0 的修正内容是拒绝越过零余额的销毁付款，等于这类付款原本会变成没被授权的增发。

可能受影响的是信任线代币与多用途代币（MPT），这是 XRP Ledger 上发行代币的两种格式，其他委派权限不受影响。官方目前没有公布遭利用的案例，也没有点名受影响的发行方或稳定币。

修正收在名为 fixCleanup3_4_0 的修正案里，随 9 月发布的 xrpld 3.4.0 推出，修正后，只有销毁权限的代理帐户若送出越过零余额的付款，交易会被拒绝，要增发就必须另有增发权限。

XRP Ledger 改规则要经过投票：负责确认交易、维护帐本的验证者（validator）要有八成以上连续两周支持，新规则才会生效。根据 XRPScan 资料，这项修正目前获 35 个验证者中的 33 个支持，最快北京时间 11 月 4 日晚间 10 时 46 分生效。

修正原本预计 10 月 23 日生效。CoinDesk 报导，10 月 21 日支持数一度降到 26 个，约两小时后回升，两周倒数因此重算，生效时间延后将近两周。

同一个修正案也处理其他问题，包括发行方从交易池追回代币、用户存提金库资产时的计算误差，以及避免贷款在到期日前就被标为逾期或违约。

XRP Ledger 9 月底才紧急修补一个可凭空创造 XRP 的十年漏洞，那次因风险过高，直接以 xrpld 3.4.1 紧急版本修正，没有走两周投票程序。

本文链接地址：https://www.wwsww.cn/rbb/42236.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。