根據 XRP Ledger 瀏覽器 XRPLWin 的資料，XRP Ledger 於週三啟用了 fixCleanup3_4_0 修正案，變更於 14:52 UTC 在帳本高度 108,112,129 生效。此次啟用是在連續兩週獲得驗證者支持後達成，此前的一次啟用嘗試曾於十月被中斷。

該修正案堵住了帳本權限委派系統中的一項缺陷，該缺陷在特定情況下可能使獲授權銷毀代幣的帳戶同時創造新代幣。

修正案將代幣銷毀與代幣發行權限分離

此漏洞的核心在於網路的權限委派系統，該機制允許一個帳戶授權另一個帳戶執行特定操作，而無須轉移帳戶的完整控制權。

在典型安排中，穩定幣發行方可授予支付處理商在客戶以代幣兌換美元時銷毀代幣的權限，同時保留發行額外代幣的權限不予下放。

然而，在特定條件下，修正前的規則可能使擁有代幣銷毀權限的帳戶同時鑄造新代幣。fixCleanup3_4_0 修正案透過強制嚴格分離代幣銷毀與代幣創造權限來解決此漏洞。對於以此方式委派操作的發行方而言，這項變更確保與贖回相關的銷毀權限不會在舊規則遺留的邊界情況下蔓延至發行權限。

此缺陷影響的是 XRP Ledger 上發行的資產，包括穩定幣，而非 XRP 加密貨幣本身。目前尚未有任何經公開證實的漏洞被利用案例，因此這是一項預防性修復，而非對已知事故的回應。

更新亦包含借貸與保險庫會計修正

除了與權限相關的漏洞外，此次軟體更新還為網路計劃中的借貸系統與單一資產保險庫（Single Asset Vaults）引入會計修正。這些保險庫旨在讓用戶將資產存入可用於支持貸款的資金池。

相關變更包括調整保險庫存款與提款的計算方式，以及修正借款人逾期還款時貸款的分類方式。

此次更新中的其他修復涉及從自動化交易資金池回收代幣、權限交易以及交易簽名。由於借貸系統仍處於規劃階段，其最終上線將面臨下述相同的驗證者批准門檻。

驗證者支持延後了修正案的啟用

修正案的推出受到 XRP Ledger 治理流程的延宕。網路變更需獲得超過 80% 受信任驗證者的批准，且該支持程度必須連續維持 14 天。

在十月的一次啟用嘗試被中斷後，最新一輪努力獲得了所需的連續驗證者支持，使 fixCleanup3_4_0 得以於週三上線。由於該門檻僅計算連續支持，十月的中斷打破了連續紀錄，意味著必須重新累積一個完整的 14 天窗口，修正案才能生效。

來源：CoinDesk