XRP Ledger（XRPL）已於 2026 年 11 月 4 日啟動一項安全升級，修補一項可能讓僅獲授權銷毀代幣的帳戶在未經許可下鑄造新代幣的缺陷。此修正案強化了對已發行數位資產（包括穩定幣）的控制，且 XRP 原生供應量不受影響。

這項名為 fixCleanup3_4_0 的變更於 14:52 UTC 在帳本 108,112,129 生效。由於 10 月期間驗證節點支持度短暫下滑，啟動時間較原定計畫晚了近兩週。

修補未經授權的代幣鑄造漏洞

此缺陷存在於帳本的權限委派系統中，該功能允許帳戶持有人在不必分享私鑰的情況下，將特定職責交由其他帳戶執行。在某些條件下，持有 PaymentBurn 授權的帳戶竟可創建同質化代幣，儘管其權限僅限於銷毀代幣。

對於依賴委派帳戶權限的穩定幣發行機構與金融機構而言，此風險尤其重大。例如，穩定幣發行機構可能授權支付處理商在客戶以代幣兌換美元時進行銷毀。此漏洞可能讓同一家處理商在未取得另外的鑄造授權下發行額外代幣——這些代幣可能在沒有相應儲備支持的情況下進入流通。

fixCleanup3_4_0 嚴格區分代幣銷毀權與代幣創建權，從而消除此漏洞。CoinDesk 先前報導指出，並無公開證據顯示攻擊者曾利用此弱點。

驗證節點支持度下滑延誤啟動

該更新原定於 10 月 23 日進行。然而 10 月 21 日，支持度跌至 35 個受追蹤驗證節點中的 26 個，中斷了網路的強制審批窗口。XRPL 修正案須連續 14 天獲得超過 80% 的驗證節點支持方可啟動——在 35 個受追蹤節點中，至少需要 29 票支持。

支持度約兩小時後回升，但此次中斷重新啟動了審批倒數計時。網路隨後取得足夠支持，且由於 14 天窗口僅計算連續支持，11 月 4 日成為再次滿足要求的最早日期——修正案正是在當天正式生效。

其他修正針對 DeFi 基礎設施

除權限修補外，fixCleanup3_4_0 亦引入多項修正，涉及自動做市商、資產保管庫、借貸計算與交易處理。保管庫存入與提領時的捨入精確度有所改善，交易池追回（clawback）計算獲得修正，部分貸款將不再於還款期限前被歸類為逾期。

這些修正並不會自動啟用 XRP Ledger 擬議的原生借貸基礎設施；該功能仍有賴其他修正案取得足夠的驗證節點支持。這些提案能否在相同的 14 天窗口內維持絕對多數支持，將決定原生借貸功能何時上線。

此次成功啟動強化了在 XRPL 上發行數位資產的企業的權限控制，也說明當共識暫時減弱時，網路的驗證節點審批流程可能延誤升級。