Ripple敦促XRP账本节点安装关键安全修复程序

XRP Ledger在8月2日发出紧急提醒，运行节点的用户抓紧升级到xrpld3.2.1，防御刚发生的洪泛攻击。攻击者疯狂发送一大堆无效验证器信息，拖累节点服务器性能。好在只是消耗资源的骚扰攻击，链上转账、账本记账一切正常，大家手里的XRP不会有危险。下面小编简单梳理了XRP Ledger的紧急安全动态。

Ripple工程总监Vijay Khanna于8月2日敦促XRP Ledger节点运营商升级到xrpld版本3.2.1，此前开发人员发现验证器清单洪水攻击了7月31日的网络。本次发布的是紧急热修复程序，建议操作员立即采取行动。

发生了什么以及它为何重要

此次攻击主要集中在验证器清单上，这些清单是经过加密签名的记录，用于将验证器的永久主身份与其用于日常验证的临时密钥关联起来。当验证器轮换该临时密钥时，它会广播一个新的清单，以便网络中的其他节点可以验证更改的合法性。节点之前接受、存储和重新广播来自未知验证器密钥的无限数量的清单，从而造成资源耗尽的弱点，恶意行为者可以利用这种弱点。

事件期间，XRP账本正常关闭账本，没有确认资金损失、交易更改或共识失败。然而，现有证据表明，节点资源和点对点通信面临压力。

补丁的作用以及如何升级

版本3.2.1引入了四个限制：大小上限，拒绝任何大于预期大小的单个清单；接收上限，丢弃超过限制的传入批次，而不是断开对等连接；发送上限，限制发送给每个新对等方的批量清单问候语；以及缓存上限，一旦缓存了100个未知键，就拒绝新条目。清单文件不再从未知键持久化到磁盘，这意味着洪水攻击无法在重启后幸存下来。

节点运维人员请正常更新至xrpld3.2.1版本，等待一到两分钟并确认xrpld正在运行，然后再次重启xrpld。清除应用补丁之前累积的所有清单。使用打包安装的管理员还应验证Ripple当前的软件签名密钥，因为Ripple在2026年2月轮换了其GPG签名密钥，而尚未信任替换密钥的系统可能无法接收自动升级。

对于普通人XRP持有者无需采取任何行动。此通知针对的是基础设施提供商、交易所、托管机构以及运行自有账本服务器的数据服务提供商。此次安全更新正值XRPLedger准备发布另一项重大软件版本之际，Ripple产品负责人Jasmine Cooper表示，xrpld3.3.0预计将在近期发布，目前正在等待验证者的批准。