XRP 帳本批次交易再補漏洞:驗證者刻意重設投票,延到 10 月 9 日
XRP 帳本要啟用新功能,得靠 35 個受信任的驗證者投票,支持率連續兩週過八成才生效,跌破就重新倒數。批次交易讓帳戶把最多 8 筆動作綁成一包送出,可設定「全部成功才算數」,付款和收到代幣化資產能一次完成。原版今年 2 月被抓到漏洞停用,重寫版原訂 9 月 29 日生效。
9 月 25 日,XRP 帳本營運團隊緊急釋出節點軟體 3.4.1 修補批次交易,另推出修正案 fixBatchV1_2,說主網沒受影響、沒有資金損失。RippleX 研究員 Mayukha Vadari 說,投票已配合修補重設。倒數重來其實是刻意安排,驗證者營運者 Vet 說他和 Ripple 協調社群改投反對,讓批次交易跌破門檻,好和修補同日上路。兩者都排在 10 月 9 日生效,沒升級的節點會跟不上網路。
- XRPL.orgXRP 帳本節點軟體 3.4.1 緊急版:修補批次交易並新增 fixBatchV1_2
- XRP Ledger OperationsXRP 帳本營運團隊:3.4.1 修補批次交易,主網未受影響、沒有資金損失
- XRPL ExplorerBatchV1_1 修正案投票狀態:30 比 35,預計 10 月 9 日生效
- CoinDeskXRP 帳本批次交易升級因驗證者支持重設,延到 10 月 9 日
- J. Ayo Akinyele(RippleX 工程主管):「驗證者營運者請盡快升級到 3.4.1,這是重要修補。」
- Vet:「我和 Ripple 在與社群協調下,把票從贊成改成反對,剛好足以重設批次交易的投票,讓修補和批次交易一起上路。」
- Mayukha Vadari:「xrpld 3.4.1 已經釋出,裡面有批次交易的修補(沒有資金損失),批次交易的投票也配合修補重設了,現在排在兩週後啟用。」
- Krippenreiter:「批次交易的啟用倒數退回兩週、稍微延後,這樣批次交易的修補會先生效。」
- XRPL Commons:「有些事情就是得延後,批次交易改在 2026 年 10 月 9 日 UTC 下午 2:46 啟用。」
XRP 帳本的帳戶原本只有一把主金鑰說了算,穩定幣發行商想讓合規系統核准客戶,只能交出整把鑰匙或自架多重簽章。新功能「權限委託」讓主帳戶把特定工作授權給另一個帳戶,每個代理人最多 10 項權限,換金鑰與再授權不能委託。第一版 2025 年 9 月被測試者抓到漏洞,簽章沒驗就能先扣手續費,主網上線前就撤下。
修正版 PermissionDelegationV1_1 隨節點軟體 xrpld 3.3.0 推出,9 月 21 日拿到 35 個受信任驗證者中的 29 票,進入兩週倒數,預計 10 月 5 日生效,跌破 28 票就重來。6 張反對票包括 tequ.dev 與錢包 Xaman 開發商 XRPL Labs 的驗證者。上週末有驗證者營運者公開抱怨,提案說明散在社群平台,沒有集中放在 GitHub。
XRP 帳本要改功能,得靠 35 個受信任的驗證者投票,支持率站上八成並連續維持兩週,新功能才會自動生效,中途掉下來倒數就歸零。這次表決的批次交易功能,讓一個帳戶把最多 8 筆動作綁成一包送出,並指定「全部成功才算數」或「只要有一筆成功就停」。原本的版本今年 2 月被抓到簽章驗證漏洞,主網還沒開就先停用。
9 月 15 日投票衝到 29 比 35、支持率 82.86%,兩週倒數啟動,官方瀏覽器把生效日標在 9 月 29 日。RippleX 研究員 Mayukha Vadari 9 月 14 日說明,重寫版除了修掉原本的漏洞,另外補了 10 個問題,並跑過 Sherlock 攻防賽與 Halborn、Common Prefix 兩家稽核。換幣、發行加掛單這類多步驟動作,之後可以一次送出。
- Mayukha Vadari:「Batch V1.1 修正案隨 xrpld 3.3.0 釋出,現在開始投票。2 月抓到 1.0 版的簽章錯誤(主網上線前,沒有資金風險)之後,我們重寫了它:修掉根本原因、4 位資深審查者、一場 Sherlock 攻防賽,以及 Halborn 與 Common Prefix 的稽核。」
- Vet:「只差一票。XRP Ledger 的 Batch 又拿到一張贊成票,目前 28 張,再一票就能進入兩週的啟用期。Batch 讓機構可以做場外交易、用原子方式結算證券與支付的交換、把消費端應用變現。」
- Greenhead Labs:「XRP 帳本的 Batch 剛過八成。BatchV1_1 在 29 比 35,啟動的是 14 天倒數,不是今天上主網。只要掉到八成以下一次,計時就重來。最快 9 月 29 日上線。原子式打包最多 8 筆交易。出貨不等於啟用。」
- Handy Andy:「我剛在新的開發網入口用 Batch 加 RLUSD 結清了一筆跨供應商的訂單。」