XRP账本修复可让“合作方”增发稳定币的漏洞：fixCleanup3_4_0 预计11月4日激活，35个验证节点中33个支持

据CoinDesk（2026年11月2日）和24/7 Wall St.（11月3日）报道，XRP账本（XRPL）正推进名为fixCleanup3_4_0的修正案，最早将于2026年11月4日14:46（UTC）前后激活。这套修复针对一个漏洞：在某些条件下，仅被授权“销毁”发行方代币的账户，可能同时铸造新代币。CoinDesk表示，未发现公开记录或报道显示该漏洞曾被利用，XRP本身也不受影响。

漏洞出在哪里

据24/7 Wall St.，XRPL在10月8日通过修正案引入了“权限委托”（Permission Delegation）功能：账户所有者（例如稳定币发行方）可以把有限的任务交给另一个账户，而无需共享主密钥。相关权限名为PaymentBurn。

CoinDesk举例：一家稳定币公司允许支付服务在客户兑换美元时销毁代币。该服务本应需要另行授权才能增发代币，这次修复就是强制把两种权限分开。受影响范围包括账本上发行的代币，既有信任线（trustline）代币，也有多用途代币（MPT）；其他细粒度权限不受影响。

实际风险有多大

24/7 Wall St.认为该漏洞“可选且存在时间短”：只有在功能上线后把PaymentBurn授予了被委托账户的发行方才可能受影响。最坏情形是恶意的被委托方，或掌握该账户密钥的黑客。xrpl.org的修正案文档已提醒开发者，在修复生效前不要授予销毁代币的权限。

尚不清楚的是：开发团队没有披露究竟有多少发行方授予了该权限，也没有说明漏洞由谁发现。Ripple曾在3月宣布组建AI辅助的漏洞排查团队，但未说明本次漏洞是否出自该团队。Ripple的RLUSD同样发行在该账本上，因此这与其生态直接相关。

验证节点投票：曾被推迟一次

需要说明：写稿时我们尚无法确认该修正案是否已实际激活，建议直接查看XRPL的修正案看板。

修复包里还有什么

据CoinDesk，除PaymentBurn问题外，该修复包还涉及发行方从自动做市商（AMM）资金池提取资产、用户在金库（vault）存取时的计算错误，以及可能把贷款在到期前误判为逾期或违约的问题。这一点很重要，因为Ripple正向银行推广XRPL上的借贷系统。CoinDesk称，主要借贷修正案目前只有19票，其依赖的金库修正案有21票，均需29票才能开始两周倒计时；若周三达到29票，借贷功能最早可在11月18日激活。

投资者视角

据CoinDesk和24/7 Wall St.，XRP报价约1.25至1.28美元，较历史高点低约65%，近一个月下跌约17.9%。该修复不影响XRP供应量，难以成为价格催化剂。真正的看点在别处：当XRPL希望吸引稳定币和机构借贷时，发现并修补漏洞的速度，以及对漏洞发现者的透明度，将决定发行方的信心。后续可关注三点：修正案能否按时激活、是否披露受影响发行方数量，以及借贷修正案的票数进展。

免责声明：本文仅供信息和分析之用，不构成投资建议。请在做出决定前自行研究并评估自身风险承受能力。