33 票通过：XRPL 封堵稳定币越权铸造漏洞

据 Woofun AI 消息， 网络即将实施一项关键权限修正案，旨在封堵允许未授权方创建代币的安全漏洞，35 名验证者中已有 33 人投下赞成票，预计最早于当地时间 4 日完成升级。

这一紧迫的修复行动源于'PaymentBurn'权限机制的结构性缺陷。该权限本意是用于销毁已发行代币，但在特定场景下，持有销毁权限的账户无需额外获取'PaymentMint'权限即可反向创建代币。典型风险场景出现在稳定币发行方为处理客户赎回请求，将销毁权限委托给支付机构时，后者便可能在未经发行方二次批准的情况下擅自增发代币。

Woofun AI 整理数据显示，开发团队已在 9 月发布的 XRPL 3.4.0 版本中引入名为'fixCleanup3.4.0'的修正案以解决此问题。尽管 XRP 原生供应量不依赖该权限体系而免受直接影响，但所有基于此机制发行的资产（包括稳定币）均面临潜在风险，因此开发团队此前建议避免将销毁权限委托给第三方。

修正案的推进过程并非一帆风顺。XRPL 协议规定，修正案需获得至少 80% 验证者连续 14 天的支持方可生效。最初开发团队期望在上个月 23 日完成部署，但因 21 日支持人数降至 26 人导致审批流程重置。随着支持率回升至约 94.3%，11 月 4 日成为最可能的实施窗口。除权限修复外，该修正案还一并解决了金库存取款及资产回收金额的计算错误，以及部分贷款记录在实际还款日前被错误标记为逾期的问题。

与此同时，涉及贷款协议及单一资产金库的其他两项修正案目前分别获得 19 名和 21 名验证者支持，仍需积累更多票数以进入 14 天审批周期。

此次升级标志着 XRPL 在底层权限治理上的进一步严密化。通过消除销毁与铸造权限之间的逻辑漏洞，网络有效降低了稳定币等发行型资产被恶意滥用的风险。这是继 9 月版本发布后，XRPL 社区对核心金融基础设施安全性的又一次关键加固，为后续更复杂的金融协议部署扫清了障碍。