اخبار ریپل: وصله داغ xrpld 3.2.1 مشکل تخلیه منابع گره‌های XRPL را برطرف کرد

خبر فوری XRP: به‌روزرسانی حیاتی برای اپراتورهای نود XRP Ledger منتشر شد

ریپل خواستار به‌روزرسانی فوری نودها برای مقابله با حمله سیل مانیفست شد

در تازه‌ترین اخبار مربوط به XRP، در تاریخ ۳۱ ژوئیه، نسخه xrpld 3.2.1 برای XRP Ledger منتشر شد. این اقدام پس از شناسایی حمله‌ای موسوم به “سیل مانیفست” (manifest flood) صورت گرفت که نودهای شبکه را هدف قرار داده بود. ویجی خانا، مدیر مهندسی ریپل، در روزهای ۱ و ۲ اوت، از تمام اپراتورهای نود خواست تا فوراً نسبت به ارتقاء نرم‌افزار خود اقدام کنند.

این حادثه در حالی رخ داد که XRP/USD طی ۲۴ ساعت گذشته ۱.۵ درصد کاهش یافته و از ۱.۱۰ دلار به ۱.۰۶ دلار رسیده بود. حجم معاملات روزانه نیز ۷۹۱ میلیون دلار گزارش شده است. این روند نزولی در حالی ادامه دارد که ریپل در هفت روز گذشته ۴ درصد افت قیمت را تجربه کرده است.

حمله مذکور از یک شکاف ساختاری در نحوه پردازش مانیفست‌های اعتبارسنجی توسط نودهای XRPL سوءاستفاده می‌کرد. پیش از اعمال وصله امنیتی، نودها تعداد نامحدودی مانیفست مرتبط با کلیدهای اعتبارسنجی ناشناس را می‌پذیرفتند، ذخیره می‌کردند و مجدداً پخش می‌نمودند، بدون اینکه هیچ محدودیتی برای حجم یا فضای ذخیره‌سازی وجود داشته باشد.

مهاجم می‌توانست با تولید انبوه مانیفست‌های بی‌ارزش، نودها را مجبور به مصرف حافظه، فضای دیسک و پهنای باند برای پردازش داده‌هایی کند که هرگز مورد استفاده قرار نمی‌گرفتند. این مکانیزم بیشتر شبیه به حمله محروم‌سازی از سرویس (Denial-of-Service) از طریق تخلیه منابع بود تا حمله به اجماع. پردازش تراکنش‌های شبکه هرگز مختل نشد، اما نودهایی که زیرساخت محافظت‌نشده داشتند، در معرض خطر جدی قرار گرفتند.

تیم توسعه تأیید کرده است که مشکل به طور خاص به نحوه پردازش مانیفست‌های اعتبارسنجی توسط نودهای XRPLF مربوط می‌شد. با این حال، تا زمان انتشار این خبر، علت اصلی و جزئیات کامل بهره‌برداری از این آسیب‌پذیری به صورت عمومی منتشر نشده است. انتظار می‌رود گزارشی فنی پس از حادثه (post-mortem) توسط تیم عملیات XRPL منتشر شود که رفتار مهاجم، حجم ترافیک و اقدامات امنیتی بیشتر را روشن خواهد کرد.

برای کسانی که آسیب‌پذیری‌ها و بردارهای حمله گسترده‌تر در حوزه بلاکچین را رصد می‌کنند، “سیل مانیفست” الگویی را نشان می‌دهد که در آن کانال‌های داده جانبی نامحدود می‌توانند به نقاط اهرمی تبدیل شوند، حتی زمانی که منطق اجماع همچنان برقرار است.

جزئیات وصله امنیتی و نحوه ارتقاء

وصله امنیتی جدید، چهار لایه حفاظتی مجزا را در نقاط مختلف خط لوله پردازش مانیفست معرفی می‌کند:

• مانیفست‌های با حجم بیش از حد مجاز، پیش از رمزگشایی کامل، رد می‌شوند.
• دسته‌های مانیفست ورودی در هر پیام شبکه محدود شده‌اند.
• حجم داده‌های مانیفست که با همکاران جدید به اشتراک گذاشته می‌شود، محدود شده است.
• حافظه پنهان مانیفست‌های با کلید ناشناس به طور سخت‌گیرانه‌ای روی ۱۰۰ ورودی محدود شده است، که از رشد نامحدود ناشی از هویت‌های اعتبارسنجی ناشناس جلوگیری می‌کند.

علاوه بر این چهار محدودیت، مانیفست‌های اعتبارسنجی ناشناس دیگر روی دیسک نوشته نمی‌شوند. این تغییر به این معنی است که هرگونه داده سیل پیش از اعمال وصله، پس از راه‌اندازی مجدد پاک می‌شود و در فضای ذخیره‌سازی باقی نمی‌ماند. به همین دلیل، ارتقاء نیازمند یک فرآیند دو مرحله‌ای خاص است:

۱. ابتدا نسخه ۳.۲.۱ را نصب کنید و سرور را برای یک تا دو دقیقه اجرا کنید.
۲. سپس یک راه‌اندازی مجدد دوم را برای پاک کردن هرگونه مانیفست باقی‌مانده از قبل از اعمال وصله انجام دهید. نادیده گرفتن راه‌اندازی مجدد دوم باعث می‌شود داده‌های سیل قدیمی در سیستم باقی بمانند.

اپراتورها همچنین باید تأیید کنند که سیستم‌هایشان به کلید امضای GPG فعلی ریپل اعتماد دارند که در ۱۸ فوریه ۲۰۲۶ تغییر یافته است، در غیر این صورت ممکن است به‌روزرسانی‌های خودکار بدون اطلاع قبلی با شکست مواجه شوند.

تأثیر بر اکوسیستم XRP و روندهای بازار

تمام صرافی‌ها، امانت‌داران، بک‌اند کیف پول‌ها، ارائه‌دهندگان داده و هر کسب‌وکاری که سرور XRPL خود را اجرا می‌کند، باید این ارتقاء نود را تکمیل کنند. دارندگان عادی XRP نیازی به جابجایی وجوه یا تغییر کلیدهای خود ندارند.

ضرورت این به‌روزرسانی با تأخیر در پذیرش ارتقاء تشدید می‌شود. نسخه v3.2.0 که در ۱۵ ژوئن منتشر شد و نام سرور مرجع را تغییر داد و نیازمند تغییر پیکربندی زیرساخت بود، سریع‌تر در میان اعتبارسنجاران منتشر شد تا در شبکه گسترده‌تر نودها. این بدان معناست که گروهی از اپراتورها ممکن است همچنان از نسخه‌های قدیمی‌تر استفاده کنند که اکنون دو برابر در معرض خطر قرار دارند.

واکنش امنیتی شبکه در این مورد از نظر عملیاتی صحیح بوده است: یک وصله هدفمند، دستورالعمل‌های روشن برای اپراتورها و یک گزارش پس از حادثه که نشان می‌دهد تیم این موضوع را به عنوان یک حادثه امنیتی رسمی تلقی می‌کند، نه یک نگهداری معمول.

در اکوسیستم گسترده‌تر XRP، این حادثه در حالی رخ می‌دهد که لجر در حال مقیاس‌پذیری است. طبق داده‌های تکمیلی از Coinpaper، این شبکه در نیمه اول سال ۲۰۲۶ نزدیک به ۴۹۰,۰۰۰ حساب کاربری جدید اضافه کرده است که تعداد کل حساب‌ها را از مرز ۸.۴ میلیون عبور داده است.

این مسیر رشد، سخت‌سازی قوی زیرساخت‌ها را به یک ضرورت ساختاری تبدیل می‌کند، نه یک نگرانی حاشیه‌ای. تحولات نهادی، از جمله صندوق نقدینگی توکنیزه Aviva در XRPL و پذیرش فزاینده سازمانی، اهمیت این موضوع را برای هر اپراتوری که هنوز از اعمال این وصله امنیتی خودداری می‌کند، افزایش می‌دهد.