Tóm tắt
- XRP Ledger đã ra mắt bốn biện pháp bảo vệ mới ngăn chặn các cuộc tấn công tràn manifest trong khi vẫn duy trì xử lý giao dịch liên tục trên các nút mạng.
- Các nhà phát triển đã giới hạn số lượng biểu mẫu người xác thực chưa biết được các nút mạng lưu trữ và cải thiện hành vi khởi động lại để xóa tự động dữ liệu không mong muốn, sau đó xóa vĩnh viễn.
- Các nhà điều hành mạng nhận được sự bảo vệ mạnh mẽ hơn thông qua các giới hạn xác thực manifest nghiêm ngặt hơn, giúp giảm tiêu thụ tài nguyên mà không ảnh hưởng đến độ tin cậy của sổ cái hoặc sự ổn định về hiệu suất.
Các nhà phát triển của XRP Ledger đã triển khai bản cập nhật phần mềm nhằm củng cố mạng lưới sau khi phát hiện lỗ hổng liên quan đến các manifest của validator. Mặc dù vấn đề này chưa từng làm gián đoạn quá trình xử lý giao dịch, bản vá đã giới thiệu nhiều biện pháp bảo vệ nhằm ngăn chặn việc tiêu thụ tài nguyên quá mức và cải thiện khả năng chịu đựng của nút mạng trước các sự kiện tương tự.
Theo Quỹ Sổ cái XRP, bản cập nhật được thực hiện sau khi phát hiện ra tình trạng tràn manifest ảnh hưởng đến các nút mạng vào ngày 31 tháng Bảy. Dù có sự cố, các lần đóng sổ cái vẫn diễn ra bình thường và mạng lưới vẫn hoạt động đầy đủ trong suốt sự kiện.
Các nhà phát triển giải thích rằng lỗ hổng liên quan đến cách các nút mạng XRPL xử lý các manifest người xác thực. Trước khi cập nhật, các nút có thể nhận, lưu và phát lại số lượng không hạn chế các manifest xuất phát từ các khóa người xác thực không xác định. Kết quả là, các tác nhân độc hại có thể buộc các nút tiêu tốn tài nguyên không cần thiết mà không ảnh hưởng đến việc xác thực giao dịch hoặc hiệu suất sổ cái.
Mặc dù quỹ chưa tiết lộ nguyên nhân chính xác dẫn đến lỗ hổng, họ xác nhận rằng vấn đề tập trung vào việc xử lý manifest của validator, thay vì cơ chế đồng thuận của blockchain. Do đó, nhóm phát triển đã ưu tiên triển khai các biện pháp bảo vệ trước khi cung cấp thêm chi tiết kỹ thuật.
Cũng đọc: Cách các công ty kho bạc tài sản kỹ thuật số (DATs) hoạt động: Hướng dẫn đầy đủ
Các biện pháp bảo vệ mới giúp giảm tải mạng không cần thiết
Theo XRP Ledger Foundation, phiên bản phần mềm mới nhất giới thiệu bốn biện pháp bảo vệ trực tiếp giải quyết điểm yếu đã được xác định. Các nút mạng hiện từ chối các manifest người xác thực quá lớn, ngăn chặn dữ liệu quá cỡ tiêu tốn tài nguyên quá mức.
Ngoài ra, bản cập nhật giới hạn số lượng lô manifest đầu vào mà mỗi nút mạng xử lý. Ràng buộc này giảm khả năng các cuộc tấn công tràn ngập các máy chủ tham gia với thông tin validator không cần thiết.
Các nhà phát triển cũng đã đặt giới hạn về số tiền dữ liệu danh sách hàng loạt được trao đổi khi các nút mới tham gia mạng. Ngoài việc giảm sử dụng băng thông, biện pháp này hạn chế cơ hội cho kẻ tấn công khai thác quá trình đồng bộ hóa nút.
Một cải tiến quan trọng khác giới hạn mỗi nút mạng chỉ lưu trữ các manifest từ không quá 100 khóa người xác thực chưa biết. Do đó, dữ liệu người xác thực quá mức không còn có thể tích lũy vô hạn trong bộ nhớ nút mạng.
Đội ngũ phát triển cũng đã điều chỉnh cách xử lý các manifest trình xác thực không xác định sau khi khởi động lại nút mạng. Thay vì lưu trữ vĩnh viễn các bản ghi này trên đĩa, các nút hiện tại sẽ loại bỏ chúng trong quá trình khởi động lại. Do đó, dữ liệu manifest không mong muốn không thể tồn tại trong hệ thống sau một cuộc tấn công tràn ngập.
Theo XRP Ledger Foundation, các biện pháp kết hợp này củng cố độ ổn định của nút mạng trong khi vẫn duy trì các hoạt động mạng bình thường cho các người xác thực, người vận hành và người dùng.
Nâng cấp tăng cường độ bền vững của mạng lưới
Bản phát hành mới nhất nhấn mạnh sự tập trung của các nhà phát triển XRP Ledger vào việc cải thiện cơ sở hạ tầng mà không làm gián đoạn hoạt động của mạng lưới. Mặc dù lượng lớn manifest chưa từng ảnh hưởng đến quá trình xử lý sổ cái, lỗ hổng này đã phơi bày một khu vực nơi có thể xảy ra việc tiêu thụ tài nguyên không cần thiết.
Hơn nữa, bản cập nhật giảm diện tích tấn công bằng cách giới thiệu các giới hạn nghiêm ngặt hơn đối với xử lý manifest của validator. Những thay đổi này làm cho dữ liệu validator không xác định khó chiếm dụng dung lượng lưu trữ hoặc xử lý trên các nút mạng tham gia.
Hội đồng chưa công bố thời điểm sẽ công bố giải thích kỹ thuật chi tiết về nguyên nhân gốc rễ. Tuy nhiên, các biện pháp bảo vệ được phát hành ngay lập tức khắc phục điểm yếu đã được xác định và tăng cường hiệu suất nút mạng trước các sự kiện tương tự.
Kết luận
Bản cập nhật phần mềm củng cố XRP Ledger bằng cách tăng cường xử lý manifest người xác thực, đồng thời duy trì hoạt động mạng liên tục. Các biện pháp bảo vệ mới được giới thiệu giúp giảm việc sử dụng tài nguyên không cần thiết, cải thiện hiệu suất nút mạng và tăng cường blockchain chống lại các nỗ lực tràn manifest trong tương lai.
Bài đăng XRP Ledger phát hành bản nâng cấp vá lỗ hổng tràn Manifest khối xuất hiện đầu tiên trên 36Crypto.