Captura de ataque a la red Ripple, se distribuye un parche de emergencia

Se ha producido un ataque de 'inundación de manifiestos' en la red Ripple (XRP), lo que llevó al equipo de desarrollo a distribuir un parche de emergencia. No hubo fallos en el consenso ni pérdidas de fondos, pero los nodos no actualizados están expuestos al riesgo de agotamiento de recursos. Ripple lanzó la versión 'xrpld 3.2.1' el 31 de julio y recomendó a todos los operadores de nodos una actualización inmediata entre el 1 y el 2 de agosto. En las 24 horas posteriores al anuncio, el precio de Ripple (XRP) cayó aproximadamente un 1.5%, de 1.10 dólares a 1.06 dólares, y el volumen diario de transacciones alcanzó aproximadamente 79.1 millones de dólares. Este ataque aprovechó una vulnerabilidad estructural en el procesamiento del 'manifiesto de validadores' de los nodos XRPL, generando grandes cantidades de datos innecesarios que consumieron los recursos de los nodos. El equipo de desarrollo aplicó un parche de emergencia que incluye cuatro dispositivos de protección que limitan el procesamiento de manifiestos. Los manifiestos anormalmente grandes serán bloqueados, y también se limitará el número de manifiestos que se pueden recibir y la cantidad de datos compartidos. Los operadores de nodos necesitan una respuesta urgente, mientras que los inversores comunes no necesitan tomar medidas adicionales. Sin embargo, la lentitud en la velocidad de actualización puede dejar a algunos nodos aún en versiones antiguas, exponiéndolos a riesgos adicionales.