XRP Ledger يُصدر xrpld 3.2.1 بعد هجوم إغراق المانيفست

أخبار XRP

أصدرت شبكة XRP Ledger تحديثًا أمنيًا عاجلًا بإصدار xrpld 3.2.1، بعد أن حثّ فيجاي خانّا، مدير الهندسة في Ripple، مُشغّلي العُقد في 2 أغسطس على تثبيت الإصدار الجديد إثر هجوم إغراق مانيفست استهدف الشبكة في 31 يوليو. لم يتسبب الحادث في توقف الشبكة؛ إذ أكدت عمليات XRP Ledger أن السجلات استمرت في الإغلاق بشكل طبيعي، وتشير الأدلة المتاحة إلى ضغط على موارد العُقد ورسائل الند للند، وليس فقدان أموال أو تعديل معاملات أو فشل في آلية الإجماع. يستهدف الإصلاح آلية تعامل الخوادم مع مانيفستات المُتحققين، وهي سجلات موقّعة تربط الهوية الدائمة للمُتحقق (المفتاح الرئيسي) بمفتاح مؤقت متغيّر يُستخدم في رسائل التحقق اليومية. قبل التصحيح، كانت العُقد تقبل وتخزّن وتُعيد توجيه مانيفستات صحيحة بنيويًا من مفاتيح رئيسية غير معروفة، مما يمنح المهاجم مسارًا لاستهلاك الذاكرة والتخزين وعرض النطاق الترددي والمعالج عبر إنشاء هويات غير معترف بها بأعداد كبيرة. يضع الإصدار الرسمي حدًا أقصى لحجم المانيفست قبل فك التشفير الكامل، ويقيّد عدد المانيفستات غير الموثوقة في رسالة واحدة، ويحدّ من مشاركة المفاتيح الجديدة غير المعروفة مع الأقران، ويفرض سقفًا قدره 100 إدخال في ذاكرة التخزين المؤقت للهويات غير المعترف بها. يُطلب من المُشغّلين الترقية والتأكد من تشغيل xrpld، ثم إعادة التشغيل مرة ثانية لمسح البيانات المحفوظة أو الموجودة في الذاكرة. يشير التنبيه أيضًا إلى تدوير مفتاح توقيع الحزم في 18 فبراير، مما يعني أن التثبيتات القديمة التي لا تثق بالمفتاح الحالي قد تفوّت التحديثات التلقائية. لم يُنشر بعد تقرير تحليلي لاحق للحادث، مما يترك هوية المُرسِل وحجم الرسائل وتأثيرها على العُقد غير معلنة. يأتي هذا الإصلاح السريع بعد xrpld 3.2.0 الصادر في 15 يونيو، الذي أعاد تسمية الخادم المرجعي من rippled إلى xrpld وتطلّب تغييرات في الإعدادات. كان التبني المبكر أقوى بين المُتحققين مقارنة بشبكة العُقد الأوسع، مما يجعل المُشغّلين الأبطأ هم الأكثر عرضة للخطر في حال استئناف الإغراق. بالنسبة لحاملي العملة، يقتصر الإجراء المطلوب على مزوّدي البنية التحتية ومنصات التداول وأمناء الحفظ وخدمات البيانات التي تُشغّل خوادم سجلات خاصة بها، بينما لا يحتاج مستخدمو XRP العاديون إلى نقل رموزهم أو تغيير مفاتيح محافظهم.

يُؤطّر التحذير الهندسي، الذي عمّمه خانّا علنًا في 1 أغسطس، إصدار xrpld 3.2.1 كإصلاح سريع ضد هجوم إغراق مانيفست رُصد في 31 يوليو. تتعلق المشكلة الجوهرية بإدارة هوية المُتحقق: يتحكم كل مُتحقق في مفتاح رئيسي ثابت ومفتاح مؤقت قابل للتغيير، بينما المانيفست هو بيان موقّع بالمفتاح الرئيسي يربط بينهما، وهو يختلف عن التوقيع الأعمى لأن المفتاح الرئيسي يُصرّح صراحةً للمفتاح المؤقت. في ظل السلوك القديم، كان بإمكان أي نظير توزيع مانيفستات صحيحة بنيويًا وصالحة تشفيريًا حتى لو لم يكن المفتاح الرئيسي مدرجًا، مما يُجبر الخوادم الأخرى على معالجة ونشر بيانات من غرباء. يُعزّز التحديث مسار النشر بأربعة حدود صريحة: حد الحجم يرفض أي مانيفست فردي أكبر من المتوقع قبل فك التشفير الكامل. حد الاستقبال يتجاهل الدفعات الواردة ذات الحجم الزائد دون قطع اتصال النظير، مما يسمح للعُقد المُصحّحة وغير المُصحّحة بالبقاء متصلة أثناء التوزيع. حد الإرسال يقيّد تحية المانيفست الجماعية المرسلة لكل نظير جديد. حد ذاكرة التخزين المؤقت يرفض مفاتيح إضافية غير معروفة بمجرد الاحتفاظ بـ 100، بينما يستمر معالجة المُتحققين الموثوقين والمعترف بهم سابقًا. يوقف الإصدار أيضًا كتابة مانيفستات المفاتيح غير المعروفة إلى التخزين الدائم، بحيث لا يمكن للإغراق أن ينجو من إعادة التشغيل. وهذا يجعل إعادة التشغيل الثانية محورية في المعالجة: التحديث الأول يُغيّر السلوك المستقبلي، بينما تساعد إعادة التشغيل اللاحقة في مسح السجلات المتبقية في الذاكرة أو المحفوظة من قبل التصحيح. يجب على المُشغّلين أيضًا التحقق من أن أنظمتهم تثق بمفتاح توقيع الحزم الحالي من Ripple، لأن تدوير فبراير قد يحظر الترقيات التلقائية. نظرًا لأن الحدود تنطبق على ثرثرة الأقران غير المدرجين وليس على المُتحققين المعتمدين، يمكن أن يستمر تدوير المفاتيح العادي بينما يُمنع نمو ذاكرة التخزين المؤقت غير المنضبط عبر الشبكة. لا يتطلب الإرشاد من مستخدمي المحافظ العاديين اتخاذ إجراء على مستوى الرموز، لكنه يضع منصات التداول وأمناء الحفظ والواجهات الخلفية للمحافظ ومزوّدي البيانات على أهبة الاستعداد للتأكد من أرقام الإصدارات وحالة إعادة التشغيل والمراقبة قبل وصول التقرير التحليلي الموعود.

يُظهر محرك التقييم المركّب الخاص بـ COINOTAG والمكوّن من 42 مؤشرًا للدعم والمقاومة أن XRP يتداول عند 1.0808 دولار، مرتفعًا بنسبة 1.77% خلال 24 ساعة، داخل اتجاه هابط مع مؤشر القوة النسبية RSI عند 46.54 ومؤشر MACD سلبي. على عكس مجمّع صانع السوق الآلي، يعكس الإشارة تموضعًا اتجاهيًا. مستوى مقاومة رئيسي عند 1.1239 دولار يسجّل 69/100، مدفوعًا بمتوسط EMA 50 وIchimoku Senkou A، بينما مقاومة أقوى عند 1.2171 دولار تسجّل 72/100 من POC وSMA 100. الدعم عند 1.0708 دولار يسجّل 68/100، مدعومًا بنقطة الارتكاز والحد السفلي لبولينجر باند. تموضع المشتقات مزدحم في اتجاه الشراء: معدل التمويل 0.0069%، والفائدة المفتوحة 625.1 مليون دولار، ونسبة الشراء إلى البيع 3.15، مع مؤشر الخوف والجشع عند 27. استعادة مستوى 1.0966 دولار قد تُثبّت العملة، لكن فقدان 1.0708 دولار سيُعرّض مستوى 1.0217 دولار ويُعمّق ضغط السوق الهابط.