Ringkasan
- XRP Ledger merilis empat perlindungan baru yang mencegah serangan banjir manifest sambil mempertahankan pemrosesan transaksi yang terus-menerus di seluruh node jaringan.
- Pengembang membatasi manifest validator tak dikenal yang disimpan oleh node dan meningkatkan perilaku restart untuk menghapus data yang tidak diinginkan secara otomatis, kemudian dihapus secara permanen.
- Operator jaringan mendapatkan perlindungan yang lebih kuat melalui batasan validasi manifest yang lebih ketat, mengurangi konsumsi sumber daya tanpa memengaruhi keandalan buku besar atau stabilitas kinerja.
Para pengembang XRP Ledger telah meluncurkan pembaruan perangkat lunak yang memperkuat jaringan setelah mengidentifikasi kerentanan yang terkait dengan manifest validator. Meskipun masalah ini tidak pernah mengganggu pemrosesan transaksi, perbaikan ini memperkenalkan beberapa perlindungan yang dirancang untuk mencegah konsumsi sumber daya berlebihan dan meningkatkan ketahanan node terhadap peristiwa serupa.
Menurut XRP Ledger Foundation, pembaruan tersebut mengikuti penemuan banjir manifest yang memengaruhi node pada 31 Juli. Meskipun insiden tersebut, penutupan ledger berlangsung normal, dan jaringan tetap beroperasi sepenuhnya selama kejadian tersebut.
Para pengembang menjelaskan bahwa kerentanan tersebut melibatkan cara node XRPL memproses manifest validator. Sebelum pembaruan, node dapat menerima, menyimpan, dan menyebarkan kembali jumlah manifest yang tidak terbatas yang berasal dari kunci validator yang tidak dikenal. Akibatnya, pelaku jahat dapat memaksa node untuk mengonsumsi sumber daya yang tidak perlu tanpa memengaruhi validasi transaksi atau kinerja ledger.
Meskipun yayasan belum mengungkapkan penyebab pasti di balik kerentanan tersebut, mereka mengonfirmasi bahwa masalah tersebut berpusat pada penanganan manifest validator, bukan mekanisme konsensus blockchain. Akibatnya, tim pengembang memprioritaskan rilis langkah-langkah perlindungan sebelum memberikan detail teknis lebih lanjut.
Juga Dibaca: Cara Kerja Perusahaan Kas Aset Digital (DATs): Panduan Lengkap
Perlindungan baru mengurangi beban jaringan yang tidak perlu
Menurut XRP Ledger Foundation, versi perangkat lunak terbaru memperkenalkan empat perlindungan yang secara langsung menangani kelemahan yang teridentifikasi. Node sekarang menolak manifest validator yang sangat besar, mencegah data berukuran besar mengonsumsi sumber daya berlebihan.
Selain itu, pembaruan ini membatasi jumlah batch manifest masuk yang diproses oleh setiap node. Pembatasan ini mengurangi kemungkinan serangan flooding yang membanjiri server yang berpartisipasi dengan informasi validator yang tidak perlu.
Para pengembang juga menetapkan batas pada jumlah data manifest massal yang ditukar ketika rekan baru bergabung ke jaringan. Selain mengurangi penggunaan bandwidth, langkah ini meminimalkan peluang penyerang untuk mengeksploitasi sinkronisasi rekan.
Peningkatan penting lainnya membatasi setiap node untuk menyimpan manifest dari tidak lebih dari 100 kunci validator tidak dikenal. Akibatnya, data validator yang berlebihan tidak lagi dapat terakumulasi secara tak terbatas dalam memori node.
Tim pengembang juga memodifikasi cara penanganan manifest validator yang tidak dikenal setelah restart node. Alih-alih menyimpan catatan tersebut secara permanen di disk, node sekarang membuangnya selama prosedur restart. Oleh karena itu, data manifest yang tidak diinginkan tidak dapat bertahan dalam sistem setelah upaya banjir.
Menurut XRP Ledger Foundation, langkah-langkah gabungan ini memperkuat stabilitas node sambil mempertahankan operasi jaringan normal bagi validator, operator, dan pengguna.
Peningkatan memperkuat ketahanan jaringan
Rilisan terbaru menyoroti fokus pengembang XRP Ledger pada peningkatan infrastruktur tanpa mengganggu aktivitas jaringan. Meskipun banjir manifest tidak pernah memengaruhi pemrosesan ledger, kerentanan ini mengungkapkan area di mana konsumsi sumber daya yang tidak perlu dapat terjadi.
Selain itu, pembaruan ini mengurangi permukaan serangan dengan memperkenalkan batasan yang lebih ketat pada pemrosesan manifest validator. Perubahan tersebut membuat lebih sulit bagi data validator yang tidak dikenal untuk menempati kapasitas penyimpanan atau pemrosesan di seluruh node yang berpartisipasi.
Lembaga belum mengumumkan kapan akan menerbitkan penjelasan teknis rinci mengenai penyebab mendasarnya. Namun, perlindungan yang dirilis segera menangani kelemahan yang teridentifikasi dan memperkuat kinerja node terhadap peristiwa serupa.
Kesimpulan
Pembaruan perangkat lunak memperkuat XRP Ledger dengan memperketat penanganan manifest validator sambil mempertahankan operasi jaringan yang tak terputus. Perlindungan baru yang diperkenalkan mengurangi penggunaan sumber daya yang tidak perlu, meningkatkan efisiensi node, dan memperkuat blockchain terhadap upaya banjir manifest di masa depan.
Pos XRP Ledger Merilis Peningkatan untuk Kerentanan Banjir Block Manifest muncul pertama kali di 36Crypto.