XRP 帳本敦促升級至 v3.2.1 以修復驗證者證書洪水漏洞

在2026年7月31日發布熱修補程式後，XRP Ledger 操作者被敦促升級至 xrpld v3.2.1，該修補程式解決了驗證者清單洪泛漏洞，該漏洞導致受影響節點的記憶體和頻寬使用量升高。 發生了什麼 - xrpld v3.2.1 熱修補程式修復了一個問題：過多或惡意製造的驗證者清單會迫使節點處理不必要的資料，從而增加資源消耗。 - 根據發行說明，此問題影響個別節點的記憶體和頻寬，但並未破壞共識或中斷交易處理。簡而言之：這是一個穩定性問題，而非全網故障。 為何這很重要 - 驗證者清單連結驗證者身份、簽名金鑰和操作者資訊——這些是驗證者證明身份並參與共識的關鍵元件。若清單被濫用或洪泛，節點將浪費 CPU、RAM 和網路容量。 - 資源消耗增加可能降低公共端點效能、提高運營成本、使監控變得複雜，並為攻擊者創造可探測弱點的攻擊面。 - 即使漏洞未中斷帳本運作，及時修補仍至關重要。若大量操作者延遲更新，網路的彈性與可靠性將受到影響。 操作者應採取的措施 - 操作者應立即套用 xrpld v3.2.1。發行說明強調正確的套用步驟，包括修補程式中要求的雙重重啟指令——僅下載發行版是不夠的。 - 快速且協調的更新可縮小可被利用的時間窗口，降低系統性風險。 這如何融入更廣泛的升級週期 - v3.2.1 是針對穩定性問題的專項熱修補程式，不應與預計將引入新修正與功能變更（可能需驗證者批准）的更大規模 v3.3.0 升級週期混淆。 - 兩種發行版本皆重要：熱修補程式維護日常運作的可靠性，而主要版本則增添功能與治理變更。 總結 這提醒我們，基礎設施維護——雖枯燥卻至關重要——才能確保區塊鏈對交易所、錢包、機構及其他服務提供者保持可用性。xrpld v3.2.1 修復了一個未破壞共識但可能對節點操作者與公共服務造成壓力的資源耗盡漏洞。操作者應立即升級，並遵循重啟指引，以保護其節點與整個網路。 來源：xrpld v3.2.1 發行說明；撰寫：新聞部；編輯：Samuel Rae