Das Urteil des Ripple-Veteranen lautet, dass sich das System vollständig von der jüngsten Krise erholt hat und mit felsenfester Stabilität läuft – oder wie Schwartz selbst sagte: „Rock Solid“.
Für das Ökosystem ist diese Veröffentlichung mehr als nur eine Sammlung trockener Diagramme – sie ist ein lang erwartetes Gütesiegel. Noch vor gut einem Monat, am 31. Juli, erlitt das XRPL-Netzwerk eine schwere Infrastrukturkrise.
Wie ein Spam-Angriff das XRP-Netzwerk fast überlud und warum sein Entwickler persönlich nachweisen musste, dass alles behoben ist
Anonyme Angreifer starteten eine sogenannte „Manifest-Sturm“-Attacke. Ein Manifest ist das digitale Zertifikat eines Validator-Knotens, und die Angreifer überschwemmten das Netzwerk mit Tausenden gefälschter Zertifikate, sodass die Knoten Ressourcen für die Verarbeitung von Müll aufwenden mussten.
Zum damaligen Zeitpunkt kam es im Hub von Schwartz zu weitreichenden Verbindungsfehlern mit einem onReadMessage-Fehler direkt in der Vereinbarungsphase – dem Punkt, an dem die Knoten den Ledger-Zustand miteinander abgleichen. Die Blockfinalisierung und der Konsens selbst wurden jedoch keine Minute lang unterbrochen und der Vorfall konnte durch einen Notfalleinsatz von Ingenieuren gelöst werden, ohne das Netzwerk abzuschalten.
Die Entwickler mussten eilig das xrpld 3.2.1 Hotfix veröffentlichen. Dieser begrenzte die Größe von Manifests und überarbeitete das Caching von Daten für unbekannte Knoten, sodass das System keine Ressourcen mehr an verdächtige Teilnehmer verschwendet. Einen Monat später präsentierte Schwartz die ersten Ergebnisse des Patches unter realen Bedingungen.
Die neuesten Diagramme zeigen, dass die Folgen des Angriffs vollständig beseitigt wurden. Der Hub hält zuverlässig etwa 400 gleichzeitige Verbindungen, mit Spitzenwerten bei 423, darunter 135 eingehende und 271 ausgehende Verbindungen. Die Latenz – die Antwortzeit zwischen den Knoten – sank auf 165 Millisekunden.
Die einzige Anomalie war ein einmaliger Sprung auf 1,49 Sekunden am 6. September, doch die Algorithmen begrenzten diesen, ohne den Konsens zu beeinflussen. Die Zahl der Verbindungsabbrüche blieb bei 84,6 Fällen pro Fünf-Minuten-Intervall – ein normaler Hintergrundwert und kein Anzeichen eines Problems. Der Wert für bösartige Aktivitäten, als „Abuse“ gekennzeichnet, sank nahezu auf null, da der aktualisierte Schutz nun fast den gesamten unerwünschten Datenverkehr filtert.
Im Wesentlichen handelt es sich hierbei nicht um einen Routinebericht über die Betriebszeit eines einzelnen Servers, sondern um ein öffentliches Audit der aktualisierten xrpld-Software unter realer Belastung. Es bestätigt, dass die XRPL-Infrastruktur bereit für einen langfristigen, stabilen Betrieb ist.
