Résumé
- XRP Ledger a publié quatre nouvelles mesures de sécurité empêchant les attaques par inondation de manifestes tout en préservant le traitement ininterrompu des transactions sur les nœuds du réseau.
- Les développeurs ont limité les manifestes de validateurs inconnus stockés par les nœuds et amélioré le comportement de redémarrage pour supprimer automatiquement les données indésirables, ensuite définitivement effacées.
- Les opérateurs de réseau bénéficient d'une protection renforcée grâce à des limites de validation de manifeste plus strictes, réduisant la consommation de ressources sans affecter la fiabilité du registre ou la stabilité des performances.
Les développeurs du XRP Ledger ont déployé une mise à jour logicielle qui renforce le réseau après avoir identifié une vulnérabilité liée aux manifestes de validateurs. Bien que ce problème n'ait jamais interrompu le traitement des transactions, la correction introduit plusieurs mesures de protection conçues pour prévenir une consommation excessive de ressources et améliorer la résilience des nœuds face à des événements similaires.
Selon la XRP Ledger Foundation, la mise à jour a suivi la découverte d'une inondation de manifestes ayant affecté les nœuds le 31 juillet. Malgré cet incident, les fermetures de registre se sont déroulées normalement, et le réseau est resté entièrement opérationnel tout au long de l'événement.
Les développeurs ont expliqué que la vulnérabilité concernait la manière dont les nœuds XRPL traitaient les manifestes de validateurs. Avant la mise à jour, les nœuds pouvaient recevoir, stocker et rediffuser un nombre illimité de manifestes provenant de clés de validateurs inconnues. En conséquence, des acteurs malveillants pouvaient forcer les nœuds à consommer des ressources inutiles sans affecter la validation des transactions ni les performances du registre.
Bien que la fondation n'ait pas révélé la cause exacte de la vulnérabilité, elle a confirmé que le problème concernait la gestion des manifestes de validateur et non le mécanisme de consensus de la blockchain. En conséquence, l'équipe de développement a priorisé la mise en place de mesures de protection avant de fournir davantage de détails techniques.
À lire aussi : Comment fonctionnent les entreprises de trésorerie d’actifs numériques (DAT) : un guide complet
De nouvelles mesures de sécurité réduisent la charge réseau inutile
Selon la XRP Ledger Foundation, la dernière version du logiciel introduit quatre protections qui corrigent directement la faiblesse identifiée. Les nœuds rejettent désormais les manifestes de validateurs anormalement volumineux, empêchant les données excessivement grandes de consommer des ressources excessives.
De plus, la mise à jour limite le nombre de lots de manifestes entrants que chaque nœud traite. Cette restriction réduit la possibilité d’attaques par saturation qui submergeraient les serveurs participants avec des informations de validateur inutiles.
Les développeurs ont également fixé une limite au montant de données de manifeste en gros échangées lorsqu'un nouveau pair rejoint le réseau. En plus de réduire l'utilisation de la bande passante, cette mesure minimise les opportunités pour les attaquants d'exploiter la synchronisation des pairs.
Une autre amélioration importante limite chaque nœud à stocker des manifestes provenant d'au plus 100 clés de validateur inconnues. Par conséquent, les données excessives de validateurs ne peuvent plus s'accumuler indéfiniment dans la mémoire du nœud.
L'équipe de développement a également modifié la manière dont les manifestes de validateurs inconnus sont gérés après les redémarrages des nœuds. Au lieu de stocker définitivement ces enregistrements sur disque, les nœuds les suppriment désormais pendant les procédures de redémarrage. Ainsi, les données de manifeste indésirables ne peuvent plus persister dans le système après une tentative d'inondation.
Selon la XRP Ledger Foundation, ces mesures combinées renforcent la stabilité des nœuds tout en préservant le fonctionnement normal du réseau pour les validateurs, les opérateurs et les utilisateurs.
La mise à niveau renforce la résilience du réseau
La dernière version met en avant la concentration des développeurs du XRP Ledger sur l'amélioration de l'infrastructure sans interrompre l'activité du réseau. Bien que le flood de manifestes n'ait jamais affecté le traitement du ledger, cette vulnérabilité a révélé un domaine où une consommation inutile de ressources pouvait se produire.
De plus, cette mise à jour réduit la surface d'attaque en introduisant des limites plus strictes sur le traitement des manifestes des validateurs. Ces modifications rendent plus difficile pour les données de validateurs inconnus d'occuper de la capacité de stockage ou de traitement sur les nœuds participants.
La fondation n'a pas annoncé quand elle publiera une explication technique détaillée de la cause sous-jacente. Toutefois, les protections publiées résolvent immédiatement la faiblesse identifiée et renforcent les performances du nœud contre des événements similaires.
Conclusion
La mise à jour logicielle renforce le XRP Ledger en renforçant la gestion des manifestes de validateurs tout en préservant le fonctionnement continu du réseau. Les nouvelles protections introduites réduisent l'utilisation inutile des ressources, améliorent l'efficacité des nœuds et renforcent la blockchain contre les futures tentatives de saturation par manifestes.
À lire aussi : Shiba Inu vise sa première clôture mensuelle positive depuis avril alors que les brûlures et la croissance des détenteurs s'accélèrent
Le post XRP Ledger publie une mise à jour pour corriger la vulnérabilité de saturation des manifestes de bloc est apparu en premier sur 36Crypto.