XRP Ledger发布xrpld 3.2.1修复Manifest洪泛漏洞

XRP Ledger基础设施安全更新

XRP(XRP)作为XRP Ledger的原生山寨币,其底层网络于7月31日遭遇验证者清单(validator manifest)洪泛攻击。Ripple工程总监Vijay Khanna于8月2日公开发布基础设施安全通告,敦促所有节点运营方立即升级至xrpld 3.2.1版本。此次事件并未导致网络停摆——XRP Ledger Operations确认账本持续正常关闭,现有证据表明攻击仅造成节点资源压力和点对点消息层面的负担,未出现资金丢失、交易篡改或共识失败的情况。此次修复的核心针对验证者清单的处理机制:清单是由验证者主密钥签名的记录,用于将验证者的永久主身份与其日常验证消息中使用的轮换临时密钥绑定。在补丁发布前,节点可以接收、存储并转发来自未知主密钥的结构有效清单,攻击者可借此创建大量未识别身份来消耗内存、存储、带宽和CPU资源。官方版本在完整解码前限制超大清单、限制单条消息中不受信任清单的数量、限制对外共享新未知密钥,并对未识别验证者身份的缓存设置100条上限。运营方被告知升级后需确认xrpld正在运行,随后执行第二次重启以清除持久化或内存中的残留数据。通告还指出,2月18日进行了包签名密钥轮换,这意味着未信任当前密钥的旧版安装可能无法接收自动更新。事后复盘报告尚未发布,攻击者身份、消息体量及节点影响均未披露。此次热修复紧随6月15日发布的xrpld 3.2.0之后,该版本将参考服务器从rippled更名为xrpld并要求配置变更。早期采用率在验证者中较高,但更广泛的节点网络升级较慢,若洪泛攻击再次发生,这些滞后节点将成为主要暴露面。对于普通持有者而言,所需行动仅限于基础设施提供商、交易所、托管方和数据服务等自行运行账本服务器的机构,普通XRP用户无需转移代币或更换钱包密钥。

Khanna于8月1日公开传播的工程警告将xrpld 3.2.1定性为针对7月31日观察到的清单洪泛攻击的热修复。核心问题涉及验证者身份管理:每个验证者控制一个稳定的主密钥和一个可更换的临时密钥,而清单是主密钥签名的声明,将两者关联起来——这与盲签不同,因为主密钥明确授权了临时密钥。在旧行为下,对等节点可以分发结构正确且密码学有效的清单,即使主密钥未被列入已知列表,也会迫使其他服务器处理和传播来自陌生人的数据。此次更新通过四道明确边界加固了该传播路径:大小上限在完整解码前拒绝任何超出预期的单条清单;接收上限丢弃超大传入批次但不断开对等连接,允许已打补丁和未打补丁的节点在部署期间保持连接;发送上限限制向每个新对等节点传输的批量清单问候消息;缓存上限在持有100个未知密钥后拒绝额外条目,而受信任和此前已识别的验证者继续正常处理。该版本还阻止未知密钥清单写入持久化存储,使洪泛数据无法在重启后存活。这使得第二次重启成为修复的关键环节:第一次更新改变未来行为,后续重启则帮助清除补丁前残留的内存或持久化记录。运营方还应验证其系统信任Ripple当前的包签名密钥,因为2月的轮换可能阻止自动升级。由于上限适用于未列入列表的对等节点八卦协议而非已批准的验证者,正常的密钥轮换可以继续,同时未受控的缓存增长在全网络范围内被阻断。该指引不要求普通钱包用户在代币层面采取行动,但将交易所、托管方、钱包后端和数据提供商置于警戒状态,要求在承诺的事后复盘报告发布前确认版本号、重启状态和监控情况。

在通告的紧迫性之外,Ripple将3.2.1版本定位为整个XRP Ledger生态系统的韧性措施,强调公司作为网络基础设施持续开发者的角色使快速验证者采用成为超越单个节点卫生的优先事项。该更新的设计哲学——在处理管道的更早阶段拒绝超大对象、在不受信任的工作负载到达完整解码前加以限制、以及将持久化存储封闭以防止未经请求的数据流——体现的是分层防御方法而非单点修复。Ripple将此事件定性为对网络持久性的直接威胁,并将热修复定位为目标明确的加固步骤,在保留正常验证者密钥轮换的同时,关闭了允许未识别身份在对等连接间不受控传播的向量。

(截至18:58 UTC)COINOTAG专有的42指标复合支撑/阻力评分引擎显示,XRP报1.0815美元,24小时上涨2.69%,处于下降趋势中,RSI为47.00,MACD呈空头信号。与自动做市商资金池不同,该信号反映的是方向性定位。关键阻力位1.1239美元评分68/100,由EMA 50和一目均衡表基准线驱动;更强阻力位1.2171美元评分72/100,由POC和SMA 100构成。支撑位1.0808美元评分53/100,由斐波那契0.114和一目均衡表转换线支撑;更强支撑位1.0219美元评分72/100,由Keltner下轨和Donchian下轨构成。衍生品持仓方面多头拥挤:资金费率为0.0069%,未平仓合约达6.215亿美元,多空比为3.19,恐惧与贪婪指数为27。收复1.0894美元可能稳定代币走势,但若失守1.0808美元将暴露1.0584美元并加深熊市压力。