Actualizado: 2026-08-02
Vijay Khanna, director de desarrollo de Ripple, informó a los operadores del $XRP Ledger sobre el reciente lanzamiento de XRPL versión 3.2.1, que contiene una corrección importante para la red.
Según el empleado de la empresa, la versión 3.2.1 contiene una corrección que previene un ataque de tipo "inundación de manifiestos".
El viernes 31 de julio se observó una "inundación de manifiestos" en la red XRPL, pero ahora está corregida en la versión xrpld 3.2.1.
Anteriormente, los nodos aceptaban, almacenaban y retransmitían un número ilimitado de manifiestos de claves de validadores desconocidas. La versión 3.2.1 agrega cuatro limitaciones:
- limitación del tamaño del manifiesto, donde cualquier manifiesto que exceda el tamaño esperado es rechazado;
- limitación de recepción, donde los paquetes entrantes que exceden el límite son descartados en lugar de romper la conexión con el nodo;
- limitación de envío, donde el mensaje de bienvenida con el paquete de manifiestos enviado a cada nuevo nodo ahora está limitado;
- una cuarta limitación de almacenamiento en caché, donde después de almacenar 100 claves desconocidas, las nuevas son rechazadas.
Los manifiestos tampoco se guardan en disco de claves desconocidas, por lo que la "inundación" no puede persistir después de un reinicio.
Se recomienda encarecidamente a los operadores de nodos que realicen las siguientes acciones: actualizar XRPL a la versión 3.2.1 en modo normal, esperar uno o dos minutos y asegurarse de que xrpld esté en funcionamiento y, finalmente, reiniciar xrpld.
XRPL 3.2.1 mejora la seguridad de la distribución de manifiestos de validadores, rechazando objetos demasiado grandes en etapas más tempranas, limitando el procesamiento de datos no confiables y los identificadores almacenados, limitando el tamaño de los mensajes, limitando el reenvío de nuevos identificadores no confiables y evitando que información no confiable llegue al almacenamiento persistente.
end-content
