XRP Ledgerがマニフェストフラッド受けxrpld 3.2.1を緊急リリース

XRPニュース

XRP(XRP)の基盤であるXRP Ledgerで、バリデーターマニフェストの大量送信(フラッド)が発生し、RippleのエンジニアリングディレクターVijay Khanna氏が8月2日、ノードオペレーターに対しxrpld 3.2.1への即時アップグレードを要請した。問題の事象は7月31日に発生したもので、ネットワーク自体は停止せず、XRP Ledger Operationsはレジャーの正常なクローズ継続を確認している。利用可能な証拠は、ノードのリソース圧迫やピアツーピア通信への影響を示唆しており、資金の消失やトランザクションの改ざん、コンセンサスの失敗には至っていない。修正の対象は、バリデーターの永続的なマスターキーと、日常的な検証メッセージに使用される一時的なエフェメラルキーを紐付ける署名済みレコード「マニフェスト」の処理方法だ。パッチ適用前、ノードは未知のマスターキーから構造的に有効なマニフェストを受信・保存・中継可能であり、攻撃者が多数の未認識アイデンティティを生成することでメモリ、ストレージ、帯域幅、CPUを消費させる経路が存在した。公式リリースでは、完全デコード前のサイズ上限設定、単一メッセージ内の未信頼マニフェスト数の上限、未知キーのアウトバウンド共有制限、未認識バリデーターアイデンティティのキャッシュを100件に制限する措置が講じられている。オペレーターにはアップグレード後、xrpldの稼働確認、さらに2回目の再起動による永続化データやメモリ内データのクリアが指示されている。また、2月18日にパッケージ署名キーのローテーションが実施されたため、現在のキーを信頼していない古いインストール環境では自動更新が失敗する可能性がある。ポストモーテム(事後報告)はまだ公開されておらず、送信者の身元、メッセージ量、ノードへの影響は未開示のままとなっている。このアルトコインの一般保有者にとって必要な対応はなく、影響を受けるのは独自のレジャーサーバーを運用する取引所、カストディアン、データプロバイダーに限られる。

このホットフィックスは、6月15日にリリースされたxrpld 3.2.0に続くものだ。3.2.0ではリファレンスサーバーの名称がrippledからxrpldに変更され、設定変更が求められた。バリデーター間の早期採用は比較的進んだものの、より広範なノードネットワーク全体では浸透が遅く、フラッドが再発した場合、アップグレードの遅いオペレーターが主なリスクにさらされる構造となっていた。Khanna氏が8月1日に公開したエンジニアリング警告では、xrpld 3.2.1を7月31日に観測されたマニフェストフラッド攻撃へのホットフィックスとして位置づけている。核心的な問題はバリデーターのアイデンティティ管理にある。各バリデーターは安定したマスターキーと変更可能なエフェメラルキーを管理し、マニフェストはマスターキーによる署名で両者を結びつける。これはブラインド署名とは異なり、マスターキーがエフェメラルキーを明示的に承認する仕組みだ。旧仕様では、マスターキーがリストにない場合でも、構造的に正しく暗号的に有効なマニフェストをピアが配布でき、他のサーバーが見知らぬ相手からのデータを処理・拡散せざるを得なかった。更新版はこの伝播経路を4つの明示的な境界で強化している。サイズ上限は、完全デコード前に予想を超える単一マニフェストを拒否する。受信上限は、過大な受信バッチをピア接続を切断せずに破棄し、パッチ適用済みと未適用のノードがロールアウト期間中も接続を維持できるようにする。送信上限は、各新規ピアに送信されるバルクマニフェストグリーティングを制限する。キャッシュ上限は、100件に達した時点で未知キーの追加を拒否し、信頼済みおよび既知のバリデーターは引き続き処理される。さらに、未知キーのマニフェストが永続ストレージに書き込まれなくなるため、フラッドは再起動後も残存しない。これにより2回目の再起動が修復の要となる。最初の更新は将来の動作を変更し、後の再起動がパッチ前の残留データをクリアする役割を果たす。オペレーターは、Rippleの現在のパッケージ署名キーをシステムが信頼しているかも確認すべきだ。2月のローテーションにより自動アップグレードがブロックされる可能性があるためである。上限は未リストのピアゴシップに適用され、承認済みバリデーターには影響しないため、通常のキーローテーションは継続可能だ。

COINOTAGの独自42指標複合S/Rスコアリングエンジンによると、XRPは1.0808ドルで推移し、24時間で1.77%上昇している。RSIは46.54、MACDは弱気シグナルを示しており、全体として下落トレンド内にある。自動マーケットメーカー(AMM)プールとは異なり、このシグナルは方向性のポジショニングを反映している。主要レジスタンスは1.1239ドルでスコア69/100、EMA 50と一目均衡表の先行スパンAが驱动。より強いレジスタンスは1.2171ドルでスコア72/100、POCとSMA 100に支えられている。サポートは1.0708ドルでスコア68/100、ピボットポイントとボリンジャーバンド下限が下支えしている。デリバティブの建玉データでは、ファンディングレートが0.0069%、未決済建玉が6億2,510万ドル、ロング/ショート比率が3.15と、ロングに偏ったポジションが確認される。Fear & Greed指数は27で「恐怖」領域にある。1.0966ドルの回復がトークンの安定化につながる可能性がある一方、1.0708ドルを割り込めば1.0217ドルが視野に入り、弱気相場の圧力が一段と強まる展開となり得る。