XRP Ledger 修補未經授權的鑄幣漏洞,XRP 價格回升至 1.30 美元上方
重點速覽
- •XRP Ledger 於 11 月 4 日 14:52 UTC 啟用 fixCleanup3_4_0 修正案,修補了 PaymentBurn 權限漏洞,該漏洞先前允許獲授權銷毀發行代幣的帳戶在特定交易條件下額外創建代幣。
- •該漏洞影響穩定幣和多功能代幣等發行資產,但不影響 XRP 原生供應,且開發人員尚未公開確認該漏洞曾被利用。
- •由於 10 月 21 日驗證者支持度一度跌破所需的 80% 門檻,啟用時間延遲,投票期重新開始,直至驗證者連續兩週維持多數支持。
- •Santiment 統計有 2,147 個錢包持有至少 100 萬枚 XRP,為年度最高;分析師 Ali Martinez 報告大型持有者在前一週累積了約 6,000 萬枚 XRP。
- •美國 XRP 現貨 ETF 於 11 月 2 日錄得超過 50 萬美元淨流出,累計淨流入維持在約 18.1 億美元附近;Ripple 獲 OCC 批准設立 Ripple National Trust Bank。

11 月 5 日,XRP 回升至 1.30 美元上方,此前 XRP Ledger 啟用了一項安全修正案,修補了可能導致某些發行代幣被未經授權創建的權限漏洞。據 Santiment 數據,此次回升之際,鏈上數據顯示大型 XRP 錢包數量達到年度最高,而美國 XRP 現貨 ETF 的累計淨流入繼續維持在約 18.1 億美元。
這些進展發生在加密貨幣整體回升期間。然而,無論是軟體更新還是錢包活動,都無法確定 XRP 上漲的原因。
XRP Ledger 啟用未經授權代幣創建漏洞的修復
據 XRPLWin 數據,XRP Ledger 於 11 月 4 日 14:52 UTC 啟用了 fixCleanup3_4_0 修正案。該變更於帳本 108,112,129 生效,修補了網路委託權限系統中的一個漏洞。在先前規則下,獲授權銷毀發行代幣的帳戶在特定交易條件下可以額外創建代幣。
該問題的核心在於 PaymentBurn 權限,該權限允許獲批准的帳戶代表發行方銷毀資產。某些支付可能跨越零餘額界限並觸發未經授權的代幣發行,新規則拒絕此類支付。
該漏洞影響發行資產,包括穩定幣和多功能代幣(Multi-Purpose Tokens),但未影響 XRP 原生供應。開發人員尚未公開確認該漏洞曾被利用。XRPL 發行說明將此支付限制描述為對現有授權規則的修正,而非代幣供應政策的變更。
驗證者投票延遲網路安全修正案
開發人員於 9 月將該修正納入 XRP Ledger 伺服器 3.4.0 版本。然而,協議變更需要在啟用前獲得可信驗證者連續 14 天超過 80% 的支持。首個批准期於 10 月 9 日開始,但 10 月 21 日驗證者支持度一度跌破門檻。
這次中斷重新啟動了投票期,將啟用時間推至 11 月。在修正案生效之前,包括代幣創建漏洞在內的舊規則仍在網路上生效。隨後驗證者連續兩週維持了所需的多數支持;此前一次嘗試在支持度下滑前持續了 12 天。
除鑄幣修復外,該修正案還修復了多項交易功能,包括自動做市商回撥、受權限控制的交易、託管準備金和簽名流程。修正案還為擬議的保險庫和借貸功能引入了帳務修正。任何仍處於提案階段的協議功能(如保險庫和借貸功能)在啟用前都需通過相同的驗證者門檻。
鯨魚持倉增加,XRP 價格回升
XRP 週四交投於 1.32 美元附近,此前從上週跌至 1.20 美元的低點回升。該代幣在週三的反彈中一度觸及 1.34 美元,隨後回落。其最新漲勢發生在美國期中選舉後 Bitcoin、Ethereum 及其他主要加密貨幣上漲之後。
加密貨幣分析師 Ali Martinez 在 X 上報告稱,大型持有者在前一週累積了約 6,000 萬枚 XRP。他還指出,11 月 5 日交易所流出了約 1,324 萬枚 XRP。
Santiment 統計有 2,147 個錢包持有至少 100 萬枚 XRP,為年度最高,十天內增加了 28 個。另外,網路於 11 月 1 日新增了 7,934 個錢包。
CryptoQuant 數據顯示,11 月 3 日至 11 月 5 日期間,Binance 的 XRP 儲備增加了 2.8 億枚代幣;另一項指標——交易所稀缺指數——則達到 2022 年以來的最高水準。這些指標追蹤交易所供應的不同層面。
技術面水位接近當前價格。阻力位於 1.34 至 1.36 美元附近,其後為 1.40 美元;若突破這些水位,可能會測試 1.50 美元。下行方面,交易者關注 1.27 美元和 1.25 美元。日線 RSI 約為 50,MACD 顯示動能改善但仍位於零軸之下。
XRP ETF 資金流向與 Ripple 動態仍是焦點
據 SoSoValue 數據,美國 XRP 現貨 ETF 於 11 月 2 日錄得超過 50 萬美元的淨流出,隨後兩個交易日沒有報告淨流量。不過,累計淨流入仍維持在約 18.1 億美元附近。10 月以正向資金流收官,但相較於先前的時期,月度增幅相對溫和。
Ripple 於 10 月也擴大了其機構業務。Coinbase 在多項服務中擴大了 RLUSD 的使用範圍,Robinhood 宣布計劃透過 Bitstamp 等管道整合該穩定幣。BNY Mellon 擴大了對 XRP 和 RLUSD 的託管支援。與此同時,美國貨幣監理署(OCC)批准 Ripple 最終設立 Ripple National Trust Bank,該銀行將支援機構託管和 RLUSD 準備金業務。
本文僅供資訊參考,不構成財務建議。加密貨幣價格波動劇烈,市場預測存在重大不確定性。