XRP Ledger修复了可能导致新代币生成的漏洞

区块链文库报道：

XRP Ledger 修复重大安全漏洞，堵住代币铸造权限滥用隐患

XRP Ledger（XRPL）已修复一项公开的安全漏洞。该漏洞本可能允许拥有代币销毁权限的账户同时创建新代币，从而威胁到网络发行资产的数量完整性。据 CoinDesk 2026 年 11 月 5 日的报道，此问题已得到解决。

关于该漏洞的披露详情

该缺陷影响了在 XRP Ledger 上被授予代币销毁权限的账户。根据 CoinDesk 的报道，这些被授权的账户本应仅能执行销毁操作，但却可能被利用来铸造新代币。这一行为超出了账本信任线和发行规则的设计参数范围。

目前披露的风险属于潜在性质，尚未确认为已被实际利用。截至目前，没有证实与该漏洞相关的未经授权代币创建的报告。XRP Ledger 开发社区遵循负责任披露流程，迅速交付了修复方案。

这并非 XRP Ledger 首次出现协议级缺陷。此前 Ripple 确认的一项关键漏洞曾引发对大规模未经授权铸造的关注，突显了对账本代币发行逻辑持续进行的严格审查。

为何非预期的代币创建构成实质性风险

代币创建控制机制是任何账本信任模型的基础。当受权账户超出其授权范围时，已发行资产的数量将变得不可验证，这将破坏 XRP Ledger 发行方和持有者所依赖的结算保证。

此处的主要担忧在于销毁权限与铸造权限的重叠。销毁权限通常授予项目方，以便以可控方式减少流通供应量。如果该权限隐含地启用了铸造功能，那么任何拥有授权销毁者的链上资产都将面临未经发行方同意的潜在通胀风险。

此类漏洞修复已被标记为反复出现的开发优先事项。此前计划的 XRP Ledger 维护工作不仅针对协议修正，还涉及待批准的 DeFi 借贷功能，这反映了账本将安全补丁与功能更新捆绑处理的模式。

此次修复对未来意味着什么

已确认的结果是该漏洞已被关闭。读者如需了解特定版本的补救细节、受影响的修正案标识符，或指导说明是否需要特定发行方采取行动，应咨询 XRP Ledger 基金会或 Ripple 的官方开发者渠道，因为这些详细的技术披露并不包含在初始报告中。

在发布时可用的披露内容中，未包含用户行动指南、升级截止日期或事件调查结果。由于未确认存在实际利用情况，直接的操作影响有限，但此次修复标志着网络节点运行者和代币发行方的一个重要协议维护里程碑。

关注账本级漏洞的安全参与者还应留意近期涉及硬件钱包攻击的事件，因为更广泛的生态系统正在软件和硬件层面不断暴露边缘情况的攻击向量。