XRP Ledger يُصدر xrpld 3.2.1 بعد هجوم إغراق المانيفست

أصدرت شبكة XRP Ledger، التي تُشغّل العملة الرقمية الأصلية XRP (XRP)، تحديثًا عاجلًا يحمل الرقم xrpld 3.2.1، وذلك بعد أن حثّ فيجاي خانّا، مدير الهندسة في شركة Ripple، مشغّلي العُقد في 2 أغسطس على تثبيت الإصدار الجديد إثر هجوم إغراق بالمانيفست استهدف المدقّقين في 31 يوليو. ولم يتسبّب هذا الحادث في توقف الشبكة؛ إذ أكدت عمليات XRP Ledger أن سجلات المعاملات استمرّت في الإغلاق بشكل طبيعي، وتشير الأدلة المتاحة إلى أن الضغط وقع على موارد العُقد ورسائل الندّ للندّ، وليس على أموال المستخدمين أو سلامة المعاملات أو آلية الإجماع. ويستهدف الإصلاح الطريقة التي تتعامل بها الخوادم مع مانيفستات المدقّقين، وهي السجلات الموقّعة رقميًا التي تربط الهوية الدائمة الرئيسية للمدقّق بمفتاح مؤقت متغيّر يُستخدم في رسائل التحقق اليومية. وقبل تطبيق التصحيح، كانت العُقد قادرة على قبول وتخزين وإعادة توجيه مانيفستات سليمة بنيويًا صادرة من مفاتيح رئيسية غير معروفة، مما يمنح المهاجم مسارًا لاستهلاك الذاكرة والتخزين وعرض النطاق الترددي والمعالج عبر إنشاء عدد كبير من الهويات غير المعترف بها. ويضع الإصدار الرسمي حدودًا واضحة: رفض المانيفستات ذات الحجم المفرط قبل فك تشفيرها بالكامل، وتحديد عدد المانيفستات غير الموثوقة في الرسالة الواحدة، وتقييد المشاركة الصادرة للمفاتيح الجديدة غير المعروفة، وفرض سقف يبلغ 100 إدخال على ذاكرة التخزين المؤقت للهويات غير المعترف بها. وطُلب من المشغّلين الترقية أولًا، ثم التأكد من أن xrpld يعمل، ثم إعادة التشغيل مرة ثانية حتى تُ清除 البيانات المحفوظة أو الموجودة في الذاكرة. كما يشير التنبيه إلى تدوير مفتاح توقيع الحزم الذي جرى في 18 فبراير، مما يعني أن التثبيتات القديمة التي لا تثق بالمفتاح الحالي قد تفوّت التحديثات التلقائية. ولم يُنشر بعد تقرير ما بعد الحادث، مما يُبقي هوية المرسِل وحجم الرسائل وتأثيرها على العُقد غير معلنة. ويأتي هذا الإصلاح العاجل بعد xrpld 3.2.0 الذي صدر في 15 يونيو وأعاد تسمية الخادم المرجعي من rippled إلى xrpld وتطلّب تغييرات في الإعدادات. وكان التبنّي المبكر أقوى بين المدقّقين مقارنة بشبكة العُقد الأوسع، مما يجعل المشغّلين الأبطأ هم الأكثر عرضة للخطر في حال تكرار الهجوم. وبالنسبة لحاملي العملة، يقتصر الإجراء المطلوب على مزوّدي البنية التحتية والمنصّات وأمناء الحفظ وخدمات البيانات التي تشغّل خوادم سجلات خاصة بها، بينما لا يحتاج مستخدمو XRP العاديون إلى نقل رموزهم أو تغيير مفاتيح محافظهم.

التحذير الهندسي الذي عمّمه خانّا علنًا في 1 أغسطس يُؤطّر xrpld 3.2.1 كإصلاح عاجل ضد هجوم إغراق بالمانيفست رُصد في 31 يوليو. وتتمحور المشكلة الأساسية حول إدارة هوية المدقّق: يتحكم كل مدقّق في مفتاح رئيسي مستقر ومفتاح مؤقت قابل للتغيير، بينما المانيفست هو بيان موقّع بالمفتاح الرئيسي يربط بينهما، وهو يختلف عن التوقيع الأعمى لأن المفتاح الرئيسي يُصرّح صراحةً للمفتاح المؤقت. وفي ظل السلوك القديم، كان بإمكان أي ندّ توزيع مانيفستات صحيحة بنيويًا وصالحة تشفيريًا حتى لو لم يكن المفتاح الرئيسي مدرجًا في القائمة، مما يُجبر الخوادم الأخرى على معالجة ونشر بيانات من جهات مجهولة. ويعزّز التحديث مسار الانتشار هذا بأربعة حدود صريحة: حدّ الحجم يرفض أي مانيفست منفرد أكبر من المتوقع قبل فك تشفيره بالكامل، وحدّ الاستقبال يتجاهل الدفعات الواردة المفرطة الحجم دون قطع اتصال الندّ، مما يسمح للعُقد المحدّثة وغير المحدّثة بالبقاء متصلة أثناء فترة النشر، وحدّ الإرسال يقيّد تحية المانيفست الجماعية المرسلة إلى كل ندّ جديد، وحدّ ذاكرة التخزين المؤقت يرفض المفاتيح غير المعروفة الإضافية بمجرد بلوغ 100 مفتاح، بينما يستمرّ معالجة المدقّقين الموثوقين والمعترف بهم سابقًا. كما يمنع الإصدار كتابة مانيفستات المفاتيح غير المعروفة في التخزين الدائم، بحيث لا يمكن للإغراق أن ينجو من إعادة التشغيل. وهذا ما يجعل إعادة التشغيل الثانية محورية في عملية المعالجة: التحديث الأول يغيّر السلوك المستقبلي، بينما تساعد إعادة التشغيل اللاحقة في مسح السجلات المتبقية في الذاكرة أو المخزّنة من قبل التصحيح. وينبغي على المشغّلين أيضًا التحقق من أن أنظمتهم تثق بمفتاح توقيع حزم Ripple الحالي، لأن تدوير فبراير قد يحظر الترقيات التلقائية. ولأن الحدود تنطبق على ثرثرة الأنداد غير المدرجين وليس على المدقّقين المعتمدين، يمكن أن يستمرّ تدوير المفاتيح الطبيعي بينما يُمنع نمو ذاكرة التخزين المؤقت غير المنضبط عبر الشبكة. ولا يتطلّب التوجيه من مستخدمي المحافظ العاديين اتخاذ أي إجراء على مستوى الرموز، لكنه يضع المنصّات وأمناء الحفظ والخوادم الخلفية للمحافظ ومزوّدي البيانات أمام مسؤولية تأكيد أرقام الإصدارات وحالة إعادة التشغيل والمراقبة قبل صدور تقرير ما بعد الحادث الموعود.

وعززت Ripple من إلحاحية التنبيه بتأطير إصدار 3.2.1 كتدبير لتعزيز المرونة في منظومة XRP Ledger الأوسع، مشدّدة على أن دور الشركة المستمر في تطوير البنية التحتية للشبكة يجعل التبنّي السريع من قِبل المدقّقين أولوية تتجاوز مجرد نظافة العُقد الفردية. وتعكس فلسفة تصميم التحديث — رفض الكائنات المفرطة الحجم في مرحلة مبكرة من خط المعالجة، وتقييد أحمال العمل غير الموثوقة قبل وصولها إلى فك التشفير الكامل، وإحكام إغلاق التخزين الدائم ضد تدفقات البيانات غير المطلوبة — نهج دفاع متعدد الطبقات وليس إصلاحًا أحادي النقطة. ووصفت Ripple الحادث بأنه تهديد مباشر لمتانة الشبكة، ووضعت الإصلاح العاجل كخطوة تعزيز مستهدفة تحافظ على تدوير مفاتيح المدقّقين الطبيعي مع إغلاق المتجه الذي سمح للهويات غير المعترف بها بالانتشار دون رقيب عبر اتصالات الأنداد.

(حتى الساعة ‏18:58 UTC‏) (حتى الساعة 18:58 بالتوقيت العالمي المنسّق) يُظهر محرك التسجيل المركّب الخاص بـCOINOTAG، المكوّن من 42 مؤشرًا لدعم ومقاومة XRP، أن السعر يبلغ 1.0815 دولار، بارتفاع 2.69% خلال 24 ساعة، ضمن اتجاه هابط مع مؤشر القوة النسبية RSI عند 47.00 وMACD سلبي. وعلى عكس تجمع صانع السوق الآلي، يعكس هذا الإشارة تموضعًا اتجاهيًا. ويسجّل مستوى المقاومة الرئيسي عند 1.1239 دولار درجة 68 من 100، مدفوعًا بمتوسط EMA 50 وخط Ichimoku Kijun، بينما تسجّل مقاومة أقوى عند 1.2171 دولار درجة 72 من 100 بناءً على نقطة التحكم POC ومتوسط SMA 100. أمّا الدعم عند 1.0808 دولار فيسجّل درجة 53 من 100، مدعومًا بمستوى فيبوناتشي 0.114 وخط Ichimoku Tenkan، مع دعم أقوى عند 1.0219 دولار يسجّل درجة 72 من 100 من حدّ Keltner السفلي وحدّ Donchian السفلي. وعلى صعيد المشتقات، التمركز طويل مزدحم: معدل التمويل 0.0069%، والفائدة المفتوحة 621.5 مليون دولار، ونسبة الطويل إلى القصير 3.19، مع مؤشر الخوف والجشع عند 27. واستعادة مستوى 1.0894 دولار قد تُ stabilizes العملة، لكن فقدان 1.0808 دولار سيُعرّض مستوى 1.0584 دولار للخطر ويُعمّق ضغط السوق الهابطة.