LONDON (IT BOLTWISE) – Entwickler im XRP-Ledger-Umfeld haben nach einem Manifest-Flood am 31. Juli einen Hotfix veröffentlicht. Knotenbetreiber sollen xrpld auf Version 3.2.1 aktualisieren und den Dienst anschließend zweimal neu starten, damit ältere gepufferte Manifeste nicht weiter wirken. Der Patch begrenzt Netzwerkpakete, Cache-Wachstum und unbekannte Validator-Identitäten. Laut Operations-Team lief das Ledger-Geschehen währenddessen weiterhin normal weiter.
Am 31. Juli ist es im XRP Ledger offenbar zu einer sogenannten „Manifest-Flood“ gekommen: Entwickler beobachteten, dass Validator-Knoten deutlich mehr Manifeste verarbeiteten als üblich, ausgelöst durch viele unbekannte Validator-Identitäten. Für Node-Operatoren steht deshalb am 2. August eine konkrete Maßnahme im Vordergrund: Ripple-Engineering-Sprecher Vijay Khanna forderte sie auf, ihre XRP-Ledger-Server so bald wie möglich auf xrpld 3.2.1 zu heben. Gleichzeitig betont das XRP-Ledger-Operations-Umfeld, dass die Ledger im betroffenen Zeitraum weiterhin planmäßig schlossen. Die verfügbaren Hinweise deuten damit eher auf eine Belastung von Ressourcen und Peer-to-Peer-Kommunikation hin als auf einen Verlust von Geldern, veränderte Transaktionen oder einen Konsens-Fehler.
Technisch lohnt sich der Blick auf die Rolle von Validator-Manifests im XRP Ledger: Dabei handelt es sich um kryptografisch signierte Datensätze, die eine stabile Master-Identität eines Validators mit dem temporären Schlüssel verknüpfen, der täglich für Validierungsnachrichten genutzt wird. Wenn ein Operator die temporären Schlüssel rotiert, veröffentlicht er ein neues Manifest, das von anderen Knoten anhand der Master-Identität verifiziert werden kann. Vor dem Hotfix konnten Nodes auch „validly structured“ Manifeste akzeptieren, die zu Validator-Schlüsseln gehörten, die sie nicht kannten. Genau diese Eigenschaft eröffnet bei Missbrauch einen realistischen Ressourcenpfad: Ein Angreifer kann viele unbekannte Identitäten einspeisen und so bei Peers Speicher, Persistenz, Bandbreite und CPU-Zeit in die Verarbeitung und Weiterverteilung von Manifests lenken. In der öffentlichen Code-Dokumentation wird das Problem als Manifest-Propagation beschrieben.
xrpld 3.2.1 setzt bei der Eindämmung an mehreren Stellen an, statt nur eine einzelne Schwachstelle zu „überpolstern“. Vier Schutzmaßnahmen begrenzen dabei, wie Nodes Manifeste aus unbekannten Quellen verarbeiten, speichern und teilen: Erstens wird ein übergroßes Manifest bereits abgelehnt, bevor der Knoten es vollständig dekodiert. Das reduziert den Rechenaufwand, den ein Angreifer durch sehr große einzelne Objekte auslösen könnte. Zweitens wird die Anzahl untrusted Manifeste in einer Netzwerk-Nachricht gedeckelt; der Grenzwert greift sowohl beim Empfangen als auch beim Erstellen von Manifest-Nachrichten für Peers. Wichtig ist die Rollout-Strategie: Wenn die Batch-Grenze überschritten wird, werden die betreffenden Daten verworfen, ohne automatisch einen möglicherweise noch nicht gepatchten Peer zu trennen. Das hilft, dass aktualisierte und ältere Nodes während der Umstellung weiter verbunden bleiben.
Drittens begrenzt der Patch die Größe des „unknown-key“ Manifest-Caches: Die finale Grenze liegt bei 100 unbekannten Validator-Identitäten. Sobald die Kapazität erreicht ist, lehnt die Software Manifeste für neue, noch nicht gelistete Schlüssel ab; dabei verarbeitet sie weiterhin Manifeste für vertrauenswürdige oder bereits bekannte Validatoren. Viertens verändert xrpld 3.2.1, wie untrusted Manifest-Informationen nach dem Empfang in der Node-Logik behalten und weiterverbreitet werden. Trusted-Validator-Daten bleiben verfügbar, weil die Änderungen auf das „unlisted peer gossip“ zielen und nicht auf Manifeste von konfigurierten oder genehmigten Validatoren. Dadurch wird ein typischer Betriebsvorgang – die reguläre Rotation temporärer Validator-Schlüssel – nicht blockiert, während ungeprüftes Cache-Wachstum aus dem Peer-Netz herausgebremst wird.
Ripple adressiert in der Anweisung nicht nur das Upgrade, sondern auch den Betriebsablauf nach dem Update. Khanna empfahl Node-Operatoren, auf Version 3.2.1 „as soon as possible“ zu gehen. Nach dem normalen Software-Update sollen sie den Dienst eine Minute bis zwei Minuten prüfen und kontrollieren, dass xrpld läuft. Anschließend kommt ein zweiter Restart: Hintergrund ist, dass Nodes vor dem Fix eventuell bereits unbekannte Manifeste in Speicherstrukturen behalten haben. Ein reiner Update-Schritt ändert zwar das zukünftige Verhalten; der erneute Neustart stellt jedoch sicher, dass zuvor gepufferte, alte Daten nicht weiter Einfluss nehmen. Zusätzlich sollten Betreiber prüfen, ob ihr System dem aktuellen Paket-Signing-Key vertraut: Laut Release Notes rotierten die Verantwortlichen am 18. Februar den GPG-Key, der zur Signierung von xrpld-Paketen verwendet wird. Wer die Ersatzschlüsselstellung noch nicht akzeptiert hat, könnte sonst trotz Update-Ziel aus technischen Gründen nicht zuverlässig automatisch aktualisieren.
Für die meisten XRP-Nutzer ist das zunächst operativ irrelevant: Die Aktualisierung betrifft Infrastrukturbetreiber, nicht einzelne Wallet-Halter. Das bedeutet in der Praxis, dass keine XRP-Transfers nötig sind, keine Wallet-Schlüssel geändert werden und keine neuen Konten entstehen müssen. Anders sieht es für Exchanges, Custodians, Wallet-Backend-Anbieter, Datenprovider sowie Unternehmen aus, die eigene XRPL-Server betreiben: Diese Gruppen sollten Versionsstatus und Restart-Plan aktiv verifizieren. Parallel hat das Projekt ein technisches Post-mortem angekündigt; zum 2. August fehlte es jedoch noch, weshalb Identität des Senders, Manifest-Volumen und die genaue Ressourcenauswirkung auf betroffene Nodes nicht veröffentlicht waren. Entscheidend bleibt deshalb auch die Umsetzungsrate: Selbst wenn Ledger weiterhin normal schließen, können einzelne Server bei verzögertem Patch-Stand erneut einer Manifest-Flut ausgesetzt sein. In den Kontext passt das auch zeitlich zu früheren XRPL-Updates, darunter der größere Rollout auf Version 3.2.0 mit neuen Infrastruktur- und Namens-/Konfigurationsanforderungen; der neue Hotfix liefert nun einen zusätzlichen Grund, die Kette von Updates sauber bis 3.2.1 zu schließen.
Aus Sicht von Betreibern ist die zentrale Lektion weniger „ein neuer Bug“, sondern die Kombination aus begrenztem Patch-Footprint und klarer Betriebsanweisung. Begrenzungen für Batch-Größen, Cache-Werte und Manifest-Decoding reduzieren die Angriffsfläche entlang der Ressourcenpipeline, ohne den normalen Validator-Schlüsselrotationsprozess zu stören. Gleichzeitig zeigt die Restart-Empfehlung, dass sichere Zustandsbereinigung ebenso wichtig ist wie die reine Codeänderung. Wer solche Netzwerkmissbrauchs-Szenarien ernst nimmt, sollte Upgrade-Schritte künftig als „Update plus Zustandsclear“ planen: erst Versionen angleichen, dann sicherstellen, dass Altzustände wirklich verschwinden. Für die nächsten „verifizierten Updates“ werden vor allem die angekündigten Post-mortem-Details und belastbare Daten zur Softwareadoption erwartet, weil davon abhängt, wie groß der reale Impact im Betrieb tatsächlich war.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "XRPL: xrpld 3.2.1 gegen Manifest-Flood – Knotenbetreiber sollen upgrade und neu starten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "XRPL: xrpld 3.2.1 gegen Manifest-Flood – Knotenbetreiber sollen upgrade und neu starten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »XRPL: xrpld 3.2.1 gegen Manifest-Flood – Knotenbetreiber sollen upgrade und neu starten« bei Google Deutschland suchen, bei Bing oder Google News!