🚨 一个「只能销毁」的权限，差点变成「也能增发」
群组：邀请您加入我的群组 悟空粉丝群
XRP Ledger 昨天激活了一个修复，编号 fixCleanup3_4_0，时间点很具体：周三 14:52 UTC，账本 108,112,129。
漏洞出在权限委托上。
现实场景是这样的：稳定币发行方允许支付处理商在用户赎回时销毁代币，但不会给它增发的权限。正常逻辑里，这两个动作必须完全分开。
但在某些条件下，持有「只销毁」权限的账户，也能造出新代币。
修复做的事很朴素：把这两个权限重新焊死分开。
范围要说清楚——受影响的是 XRP Ledger 上发行的资产（包括稳定币），不是 XRP 本身。目前公开渠道没有确认被利用的案例。
这次激活也不轻松：XRPL 的修正案要求超过 80% 的可信验证者在连续 14 天内支持，10 月那次尝试中断过，这次才走完。
同批更新还顺手修了借贷系统和 Single Asset Vaults 的记账问题，包括金库存取怎么计算、逾期贷款怎么归类。
真正值得关注的是一个老问题：链上最贵的 bug，往往不是「钱被偷走」，而是「钱凭空多出来」。
被偷还能追、能冻结；凭空多出的供应量一旦进市场，价格已经被打穿，事后追责意义有限。
你觉得这类「权限边界」的漏洞，在别的链上还有多少没被发现？评论区聊聊👇
点击头像观看直播 + 加入我的粉丝群获取每日策略🚀
#XRP #稳定币 #公链
群组：邀请您加入我的群组 悟空粉丝群
XRP Ledger 昨天激活了一个修复，编号 fixCleanup3_4_0，时间点很具体：周三 14:52 UTC，账本 108,112,129。
漏洞出在权限委托上。
现实场景是这样的：稳定币发行方允许支付处理商在用户赎回时销毁代币，但不会给它增发的权限。正常逻辑里，这两个动作必须完全分开。
但在某些条件下，持有「只销毁」权限的账户，也能造出新代币。
修复做的事很朴素：把这两个权限重新焊死分开。
范围要说清楚——受影响的是 XRP Ledger 上发行的资产（包括稳定币），不是 XRP 本身。目前公开渠道没有确认被利用的案例。
这次激活也不轻松：XRPL 的修正案要求超过 80% 的可信验证者在连续 14 天内支持，10 月那次尝试中断过，这次才走完。
同批更新还顺手修了借贷系统和 Single Asset Vaults 的记账问题，包括金库存取怎么计算、逾期贷款怎么归类。
真正值得关注的是一个老问题：链上最贵的 bug，往往不是「钱被偷走」，而是「钱凭空多出来」。
被偷还能追、能冻结；凭空多出的供应量一旦进市场，价格已经被打穿，事后追责意义有限。
你觉得这类「权限边界」的漏洞，在别的链上还有多少没被发现？评论区聊聊👇
点击头像观看直播 + 加入我的粉丝群获取每日策略🚀
#XRP #稳定币 #公链
