内容摘要XRP Ledger已激活修复,堵住有限销毁权限账户在特定条件下创建新代币的漏洞。
正文
XRP Ledger昨晚已修复“仅被授权销毁账户可创建新代币”漏洞
PANews 11月5日消息,据CoinDesk报道,XRP Ledger于北京时间11月4日22:52激活了名为fixCleanup3_4_0的修复。该修复堵住了一个漏洞:某些原本只被授权“销毁”发行方代币的账户,在特定条件下也能创建新代币。该漏洞影响了网络的许可委托系统,例如稳定币发行方可授权支付处理商在客户赎回时销毁代币,但不授予其创建新代币的权限;旧规则下,持有有限销毁权限的账户可能同时铸造代币。该漏洞影响XRP Ledger上发行的资产,包括稳定币,但不影响XRP本身,目前没有公开确认的利用案例。此次修复还包括对计划中的借贷系统和Single Asset Vaults的会计修正,...
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
发行方可以只允许支付处理商在客户赎回时销毁代币,而不给它创建代币的权限。旧规则可能让仅有销毁权限的账户也能铸造代币;此次修复用于堵住这一权限漏洞。
对读者的影响
该漏洞涉及代币发行权限。如果有限权限账户能够创建新代币,XRP Ledger上发行的资产可能面临未经授权增发风险;报道明确称XRP本身不受影响。
持有XRP Ledger上发行资产的用户应区分这些资产与XRP本身,并关注发行方是否披露受影响情况;现有材料称暂无公开确认的利用案例。
风险与未知
- 材料由PANews转述CoinDesk,未附XRP Ledger官方公告或独立技术验证。
- 尚不清楚漏洞此前是否曾被未公开利用。
- 原文以省略号截断,借贷系统和Single Asset Vaults会计修正的完整细节未知。