XRP News: Ripple warnt vor Angriff auf den XRP Ledger
In den aktuellen XRP News sorgt ein Sicherheitsvorfall für Aufsehen: Der XRP Ledger hat am 31. Juli die Version xrpld 3.2.1 veröffentlicht, nachdem am selben Tag ein sogenannter „Validator Manifest Flood“ die Nodes des Netzwerks attackiert hatte. Ripple-Engineering-Direktor Vijay Khanna richtete am 1. und 2. August einen dringenden Appell an alle Node-Betreiber, das Upgrade umgehend durchzuführen.
Obwohl der Ledger während des Vorfalls weiterhin normal arbeitete und weder Geldverluste noch Konsensfehler auftraten, bleiben ungepatchte Nodes einem Risiko der Ressourcenerschöpfung ausgesetzt, bis die Betreiber den zweistufigen Upgrade-Prozess abgeschlossen haben.
Diese Nachrichten fallen in eine Phase, in der der XRP-Kurs innerhalb der letzten 24 Stunden um 1,5 % von 1,10 $ auf 1,06 $ gefallen ist, bei einem täglichen Handelsvolumen von 791 Mio. $. Damit setzt sich ein besorgniserregender Trend fort, bei dem Ripple in den letzten sieben Tagen ein Minus von 4 % verzeichnete.
XRP News: Was die Manifest-Flut bewirkt hat
Der Angriff nutzte eine strukturelle Lücke in der Art und Weise aus, wie XRPL-Nodes Validator-Manifeste verarbeiteten: Vor dem Patch akzeptierten, speicherten und verbreiteten Nodes eine unbegrenzte Anzahl von Manifesten, die mit unbekannten Validator-Schlüsseln verknüpft waren – ohne Obergrenze für Volumen oder Speicherplatz.
Ein Angreifer konnte so massenhaft wertlose Manifeste generieren und die Nodes dazu zwingen, Arbeitsspeicher, Festplattenplatz und Bandbreite für Daten zu verschwenden, die niemals verwendet würden.
Dieser Mechanismus ähnelt eher einer Denial-of-Service-Attacke (DoS) zur Ressourcenerschöpfung als einem Angriff auf den Konsensmechanismus. Die Transaktionsverarbeitung des Netzwerks wurde nie unterbrochen, aber für Betreiber mit ungeschützter Infrastruktur bestand eine reale Gefahr.
Das Entwicklungsteam bestätigte, dass das Problem spezifisch mit der Handhabung von Validator-Manifesten durch XRPLF-Nodes zusammenhing. Bis zum Zeitpunkt der Veröffentlichung wurden jedoch weder die Ursache noch Details zur Ausnutzung vollständig offengelegt.
Ein technischer Post-Mortem-Bericht von XRPL Operations steht noch aus. Dieser soll Klarheit über das Verhalten des Angreifers, das Datenaufkommen und weitere Härtungsmaßnahmen schaffen.
Für Beobachter allgemeiner Blockchain-Sicherheitslücken passt die Manifest-Flut in ein bekanntes Muster, bei dem unbegrenzte Hilfsdatenkanäle als Hebel genutzt werden, selbst wenn die eigentliche Konsenslogik stabil bleibt.
Vier Schutzmaßnahmen durch den Hotfix
Der Hotfix führt vier gezielte Schutzmaßnahmen an verschiedenen Stellen der Manifest-Verarbeitung ein. Zu große Manifeste werden nun direkt abgelehnt, bevor sie vollständig dekodiert werden. Zudem wurde die Anzahl der eingehenden Manifest-Batches pro Netzwerk-Nachricht begrenzt.
Auch die Menge der Manifest-Daten, die mit neuen Peers geteilt werden, ist nun limitiert. Der Cache für Manifeste mit unbekannten Schlüsseln wurde auf 100 Einträge begrenzt, um ein unkontrolliertes Wachstum durch nicht anerkannte Validator-Identitäten zu verhindern.
Zusätzlich zu diesen Kapazitätsgrenzen werden Manifeste unbekannter Validatoren nicht mehr auf die Festplatte geschrieben. Diese Änderung bedeutet, dass alle Flut-Daten aus der Zeit vor dem Patch bei einem Neustart gelöscht werden, anstatt im Speicher zu verbleiben. Genau deshalb erfordert das Upgrade eine spezielle Abfolge von zwei Schritten.
Zuerst muss die Version 3.2.1 installiert werden. Nach einer Laufzeit von ein bis zwei Minuten ist ein zweiter Neustart erforderlich, um alle alten Manifest-Daten zu bereinigen. Ohne diesen zweiten Neustart bleiben die veralteten Daten im System. Betreiber sollten zudem sicherstellen, dass ihre Systeme dem aktuellen GPG-Signaturschlüssel von Ripple vertrauen, der am 18. Februar 2026 rotiert wurde, da automatische Upgrades sonst unbemerkt fehlschlagen könnten.
Wer jetzt handeln muss und warum es wichtig ist
Börsen, Custodians, Wallet-Backends, Datenanbieter und alle Unternehmen, die einen eigenen XRPL-Server betreiben, müssen das Node-Upgrade durchführen. Normale XRP-Halter müssen keine Token bewegen oder Schlüssel ändern.
Die Dringlichkeit wird durch Verzögerungen bei früheren Upgrades verstärkt: Die Version xrpld v3.2.0 vom 15. Juni, die eine Umbenennung des Referenzservers und Konfigurationsänderungen mit sich brachte, wurde von Validatoren schneller angenommen als vom restlichen Node-Netzwerk. Dies bedeutet, dass viele Betreiber möglicherweise noch ältere Versionen nutzen und nun doppelt gefährdet sind.
Die Sicherheitsreaktion des Netzwerks war operativ solide: Ein gezielter Hotfix, klare Anweisungen und ein angekündigter Post-Mortem-Bericht signalisieren, dass das Team den Vorfall als ernsthaften Sicherheitszwischenfall und nicht als reine Routine behandelt.
Im breiteren XRP-Ökosystem erfolgt der Vorfall während einer Wachstumsphase; laut Daten von Coinpaper kamen im ersten Halbjahr 2026 fast 490.000 neue Konten hinzu, womit die Gesamtzahl auf über 8,4 Millionen stieg.
Diese Entwicklung macht eine robuste Infrastruktur zu einer strukturellen Notwendigkeit. Auch institutionelle Fortschritte, wie der tokenisierte Liquiditätsfonds von Aviva auf dem XRPL und die wachsende Akzeptanz in Unternehmen, erhöhen den Einsatz für jeden Betreiber, der das Patching noch aufschiebt.
2M+
250+
8
70
Beste Krypto ICOs
-
Bitcoin Hyper
-
Maxi Doge
-
BMIC
-
LiquidChain
-
SUBBD
Weitere Artikel
in numbers
