XRP Ledger 在周三修复中关闭代币创建漏洞

XRP Ledger 已修补一个允许经批准的代币销毁者铸造新代币的漏洞，修复于周三上线。根据现有信息，XRP 本身未受该漏洞或修复影响。

该漏洞允许了什么

该漏洞集中在经批准的代币销毁者——被授予在账本上销毁代币权限的账户。在该漏洞下，这些账户还可以创建新代币，这一能力与仅限销毁的预期角色相悖。修复移除了该路径，消除了销毁者被授权执行的操作与代码实际允许的操作之间的差距。

代币销毁者是账本操作的常规部分，用于从流通中移除供应量。该漏洞并未改变这一基本功能。它做的是打开一扇侧门：一个被信任可从供应量中减去的账户也可以增加供应量。补丁关上了这扇门。

验证者对修复的支持在10月重置了激活时钟。在去中心化账本上，修正案通常需要达到验证者投票门槛才能激活，重置意味着投票窗口重新开始，而非延续此前的支持。这一推进于10月重启，并在周三的上线中达到高潮。

这一顺序很重要，因为它表明修复通过了账本的正常修正流程——验证者表示支持、时钟运行、随后激活。没有涉及紧急覆盖或单方面更改。

原生资产 XRP 全程未受影响。该漏洞存在于代币销毁者权限逻辑中，而非账本的核心资产处理中，修复同样未触及 XRP。该资产的持有者对该漏洞或修复均无风险敞口。

这一区分值得厘清。关于账本漏洞的头条新闻可能会模糊网络原生资产与在其上发行的代币之间的界限。在本例中，两者自始至终保持分离。

对于依赖销毁者的项目，实际效果是权限集更窄。销毁者仍可销毁。它不能再创建。曾围绕较宽松行为建立假设的发行者——即使是无意中——需要确认其操作流程符合收紧后的规则。

该修复不触及无关的账本功能。它针对的是允许创建的具体权限路径，修正案的其余范围仅限于该缺口。

记录未显示的是该漏洞在修复前存在了多久，或者是否有任何经批准的销毁者在路径开放期间实际使用了创建路径。这些细节不在现有事实中。目前，账本的修正案已激活，仅限销毁的边界已恢复。运行销毁者的发行者应在下一次销毁操作前根据新规则验证其设置。