XRP Ledger发布xrpld 3.2.1修复Manifest洪泛漏洞

XRP 动态

XRP Ledger原生山寨币XRP(XRP)的基础设施层面出现了一起值得关注的网络安全事件。8月2日,Ripple工程总监Vijay Khanna公开敦促节点运营者立即升级至xrpld 3.2.1版本,以应对7月31日发生的一起验证者Manifest洪泛攻击。所谓Manifest,是验证者用永久主密钥签名的记录,用于将主身份与日常验证消息中使用的轮换临时密钥进行绑定。此次事件并未导致网络停摆——XRP Ledger Operations确认账本持续正常关闭,现有证据指向节点资源压力和对等网络消息层面的问题,而非资金损失、交易篡改或共识失败。修复方案的核心在于限制服务器处理验证者Manifest的方式:在完整解码前拒绝超大Manifest、限制单条消息中不受信任Manifest的数量、限制向外部广播未知密钥的Manifest,并对未识别验证者身份的缓存设置100条上限。运营者被要求完成升级后确认xrpld正在运行,随后进行第二次重启以清除持久化或内存中的残留数据。此外,公告还提到2月18日进行了软件包签名密钥轮换,这意味着未信任当前密钥的旧版安装可能无法接收自动更新。事后分析报告尚未发布,攻击者身份、消息量及节点受影响程度均未公开。此次热修复紧随6月15日发布的xrpld 3.2.0之后,该版本将参考服务器从rippled更名为xrpld并要求配置变更。从采用情况看,验证者节点的升级速度快于更广泛的节点网络,若洪泛攻击再次发生,升级较慢的运营者将成为主要风险敞口。对于普通XRP持有者而言,无需移动代币或更换钱包密钥,需要采取行动的是运行自有账本服务器的基础设施提供商、交易所、托管方和数据服务商。

从技术机制来看,Khanna于8月1日公开传播的工程警告将xrpld 3.2.1定性为针对7月31日观测到的Manifest洪泛攻击的热修复。问题的核心涉及验证者身份管理:每个验证者控制一个稳定的主密钥和一个可更换的临时密钥,Manifest则是由主密钥签名的声明,将两者关联起来——这与盲签名不同,因为主密钥明确授权了临时密钥的使用。在旧版行为下,对等节点可以分发结构正确且密码学有效的Manifest,即使其主密钥未被列入已知列表,也会迫使其他服务器处理并传播来自陌生身份的数据。此次更新通过四项明确边界加固了传播路径:大小上限在完整解码前拒绝任何超出预期尺寸的单个Manifest;接收上限丢弃超大传入批次但不断开对等连接,确保补丁节点与未补丁节点在过渡期间保持互联;发送上限限制向每个新对等节点传输的批量Manifest问候消息;缓存上限在持有100个未知密钥后拒绝新增,同时受信任和已识别的验证者继续正常处理。该版本还阻止未知密钥的Manifest被写入持久化存储,使洪泛数据无法在重启后存活。这正是第二次重启成为修复核心的原因:第一次更新改变未来行为,第二次重启则帮助清除补丁前残留在内存或持久化存储中的记录。运营者还应验证其系统是否信任Ripple当前的软件包签名密钥,因为2月的密钥轮换可能阻断自动升级通道。由于这些上限仅适用于未列入列表的对等节点八卦传播,而非已批准的验证者,正常的密钥轮换可以继续,同时网络层面的未受控缓存增长被有效阻断。该指导不要求普通钱包用户在代币层面采取行动,但交易所、托管方、钱包后端和数据提供商需在事后分析报告发布前确认版本号、重启状态和监控配置。

COINOTAG专有的42指标复合支撑/阻力评分引擎显示,XRP当前报价1.0808美元,24小时涨幅1.77%,处于下降趋势中,RSI为46.54,MACD呈空头信号。与自动做市商(AMM)流动性池不同,该信号反映的是方向性定位。关键阻力位1.1239美元得分69/100,由EMA 50和一目均衡表Senkou A驱动;更强阻力位1.2171美元得分72/100,由POC和SMA 100支撑。支撑位1.0708美元得分68/100,由枢轴点和布林带下轨支撑。衍生品持仓呈现多头拥挤态势:资金费率为0.0069%,未平仓合约达6.251亿美元,多空比为3.15,恐惧与贪婪指数为27。若XRP能收复1.0966美元,有望企稳;但若失守1.0708美元,将暴露1.0217美元支撑,加深熊市压力。