Khuyến nghị khẩn cấp cho các nhà vận hành nút XRPL cập nhật lên phiên bản 3.2.1
Ripple đã phát hành phiên bản 3.2.1 cho XRP Ledger (XRPL) để khắc phục sự cố lỗ hổng bảo mật nghiêm trọng. Giám đốc phát triển của Ripple, Vijay Khanna, cảnh báo các nhà vận hành node cần cập nhật ngay lập tức.
Vấn đề chính được sửa chữa là một cuộc tấn công "tràn ngập bản kê khai" (manifest flood), đã xảy ra vào ngày 31 tháng 7. Trước đây, các node có thể chấp nhận, lưu trữ và chuyển tiếp một số lượng không giới hạn bản kê khai từ các khóa trình xác thực không xác định, gây nguy cơ quá tải mạng.
Phiên bản 3.2.1 bổ sung bốn cơ chế giới hạn để ngăn chặn các cuộc tấn công tương tự trong tương lai:
1. Giới hạn kích thước bản kê khai.
2. Giới hạn tiếp nhận, tự động loại bỏ gói tin vượt quá ngưỡng.
3. Giới hạn gửi, hạn chế số bản kê khai trong thông điệp chào mừng gửi tới node mới.
4. Giới hạn bộ nhớ đệm, chỉ lưu tối đa 100 khóa không xác định.
Ngoài ra, bản kê khai từ các khóa không xác định sẽ không còn được lưu vào ổ đĩa, ngăn sự cố tồn tại sau khi khởi động lại hệ thống.
Khuyến nghị cho các nhà vận hành node:
- Cập nhật XRPL lên phiên bản 3.2.1 ngay lập tức.
- Chờ 1-2 phút để đảm bảo tiến trình `xrpld` đang chạy.
- Khởi động lại `xrpld`.
Bản cập nhật này nhằm tăng cường đáng kể bảo mật mạng lưới bằng cách từ chối dữ liệu không đáng tin cậy từ sớm, hạn chế xử lý và lưu trữ chúng.
cryptonews.ruHôm qua 09:40
