XRPL开发者于9月25日发布了xrpld 3.4.1,作为一项紧急更新,用于处理其所称的“与安全相关的敏感问题”。官方发布说明称,新的fixBatchV1_2修正案已经获得验证者超级多数支持,若这一支持率继续维持在所需门槛之上,预计将于10月9日激活。
对服务器运营者而言,这一日期的重要性不只是获得一项新功能。如果在fixBatchV1_2激活时,节点尚未升级到3.4.1版本,可能会变成 amendment blocked(修正案阻断)状态,这意味着它们将无法继续与网络保持同步。
Batch将与另一项安全修复一同到来
这项安全修正案与BatchV1_1直接相关。BatchV1_1是XRPL对早先Batch实现的替代方案;此前开发者发现一个关键漏洞后,原先的Batch实现已被放弃。
Batch交易允许将多项操作打包在一起,包括“要么全部成功、要么整个操作失败”的结构。Coinpaper此前解释过,Batch升级原定于9月推进至10月,但由于验证者支持率曾短暂跌破所需水平,其为期两周的倒计时被重置。
XRPL官方修正案文档确认,BatchV1_1取代了最初的Batch修正案,并明确修复了早期实现中发现的一个关键漏洞。

完整安全问题仍未公开
这次紧急发布的一个不同寻常之处在于,开发者尚未公布涵盖这些安全敏感修复内容的源代码。
XRPL表示,相关代码将在稍后连同一份回顾说明一并披露,以解释该问题。当前已发布的更新日志确认,修复内容包括:拒绝使用错误包装器的Batch内部交易,以及对支付引擎和账本辅助工具中的整数运算进行额外加固。
这并不意味着XRP Ledger已经遭到利用。官方公告并未报告资金被盗或主网遭受攻击,这次更新看起来属于预防性措施。
此次激活本身也仍然是有条件的。XRPL协议变更需要验证者持续支持,而不是由Ripple单方面激活。Coinpaper在其关于XRPL治理的指南中对这一流程作出了解释。
Marcus Hale
Marcus Hale是一名加密货币与金融市场记者,报道范围涵盖比特币、以太坊、数字资产、监管、ETF以及机构采用。他的工作重点是推动市场变化的发展、投资者趋势,以及塑造加密经济的更广泛力量。










