Ataque à rede Ripple detectado, patch de emergência distribuído

Um ataque de "Manifest Flood" ocorreu na rede Ripple (XRP), levando a equipe de desenvolvimento a distribuir um patch de emergência. Embora não tenha havido falhas de consenso ou perdas financeiras, nós não atualizados estão expostos ao risco de esgotamento de recursos. A Ripple lançou a versão 'xrpld 3.2.1' em 31 de julho e recomendou uma atualização imediata a todos os operadores de nós entre 1 e 2 de agosto. Nas 24 horas seguintes ao anúncio, o preço do Ripple (XRP) caiu cerca de 1,5%, de 1,10 dólares para 1,06 dólares, com um volume diário de negociação de aproximadamente 79,1 milhões de dólares. O ataque explorou uma vulnerabilidade estrutural no processamento do 'verificador de manifestos' dos nós XRPL, gerando uma grande quantidade de dados desnecessários que consumiram os recursos dos nós. A equipe de desenvolvimento aplicou um patch de emergência que inclui quatro dispositivos de proteção que limitam todo o processamento de manifestos. Manifestos anormalmente grandes são bloqueados, e o número de manifestos que podem ser recebidos e a quantidade de dados compartilhados também foram limitados. Os operadores de nós precisam de uma resposta urgente, enquanto os investidores comuns não precisam tomar medidas adicionais. No entanto, a lentidão na atualização significa que alguns nós ainda podem estar em versões antigas, expondo-os a riscos adicionais.