$XRP A Kerentanan Tersembunyi yang Berusia 10 Tahun Baru Saja Ditambal. Untungnya, Kerentanan Ini Tidak Pernah Dieksploitasi
Tim XRP Ledger baru saja mengungkapkan pembaruan mengejutkan: versi xrpld 3.4.1 telah memperbaiki kerentanan integer overflow pada mesin pembayaran yang dapat memungkinkan penyerang membuat XRP secara sembarangan.
Secara khusus:
Penyerang dapat menggabungkan ratusan order yang dibuat khusus dengan satu transaksi pembayaran untuk melewati pemeriksaan keamanan "tidak ada penerbitan XRP tambahan".
Jumlah XRP yang diterbitkan akibatnya bisa jauh melampaui total pasokan saat ini.
Kerentanan ini mungkin sudah ada sejak 2015.
Linimasa:
22 September: Para peneliti melaporkan masalah ini melalui program bug bounty.
25 September: Versi 3.4.1 dirilis.
Status saat ini: Belum ditemukan tanda-tanda eksploitasi.
Ini adalah kerentanan kritis. Jika dieksploitasi, kerentanan ini dapat sepenuhnya menghancurkan kepercayaan terhadap XRP. Untungnya, tim pengembang merespons dengan cepat, dan komunitas bug bounty menjalankan perannya dengan efektif.
Pelajarannya: Tidak ada sistem yang sempurna. Bahkan blockchain yang telah beroperasi selama lebih dari satu dekade pun bisa menyimpan kerentanan fatal.
Eksploitasi kerentanan berusia 10 tahun ini bisa berakibat bencana. Bagaimana pendapat Anda tentang berita ini?
Berita ini hanya untuk referensi, bukan saran investasi. Harap baca dengan saksama sebelum mengambil keputusan.
Tim XRP Ledger baru saja mengungkapkan pembaruan mengejutkan: versi xrpld 3.4.1 telah memperbaiki kerentanan integer overflow pada mesin pembayaran yang dapat memungkinkan penyerang membuat XRP secara sembarangan.
Secara khusus:
Penyerang dapat menggabungkan ratusan order yang dibuat khusus dengan satu transaksi pembayaran untuk melewati pemeriksaan keamanan "tidak ada penerbitan XRP tambahan".
Jumlah XRP yang diterbitkan akibatnya bisa jauh melampaui total pasokan saat ini.
Kerentanan ini mungkin sudah ada sejak 2015.
Linimasa:
22 September: Para peneliti melaporkan masalah ini melalui program bug bounty.
25 September: Versi 3.4.1 dirilis.
Status saat ini: Belum ditemukan tanda-tanda eksploitasi.
Ini adalah kerentanan kritis. Jika dieksploitasi, kerentanan ini dapat sepenuhnya menghancurkan kepercayaan terhadap XRP. Untungnya, tim pengembang merespons dengan cepat, dan komunitas bug bounty menjalankan perannya dengan efektif.
Pelajarannya: Tidak ada sistem yang sempurna. Bahkan blockchain yang telah beroperasi selama lebih dari satu dekade pun bisa menyimpan kerentanan fatal.
Eksploitasi kerentanan berusia 10 tahun ini bisa berakibat bencana. Bagaimana pendapat Anda tentang berita ini?
Berita ini hanya untuk referensi, bukan saran investasi. Harap baca dengan saksama sebelum mengambil keputusan.