据 ChainCatcher 报道,XRP Ledger 于东八区时间 11 月 4 日 22:52 激活 fixCleanup3_4_0 修复,堵住了仅获授权销毁发行方代币的账户在特定条件下创建新代币的漏洞。该漏洞影响网络上发行的资产,包括稳定币,但不影响 XRP;目前没有公开确认的利用案例。
修复还包括对计划中的借贷系统和 Single Asset Vaults 的会计修正,以及自动交易池代币回收、许可交易和交易签名等方面的修正。此前 10 月的激活尝试因验证者支持中断未能完成,此次在连续两周获得支持后激活。

自查:授权过相关合约的朋友,尽快检查并撤销授权。

$XRP #安全事件