$XRP Hampir bisa menerbitkan token tanpa batas? Bug ini bukan masalah sepele.
XRPL mengungkapkan bahwa XRP Ledger pernah memiliki kerentanan serius.
Penyerang memanfaatkan kuotasi buku pesanan dan integer overflow, sehingga sistem menerima pembayaran lebih sedikit, tetapi tetap mencatat jumlah penuh untuk penjual.
Akibatnya, XRP yang seharusnya tidak ada bisa tercipta begitu saja, lalu ditransfer dan diperdagangkan.
Kerentanan ini mungkin sudah ada sejak 2015.
Biaya untuk mengeksploitasinya tidak tinggi. Jika dimanfaatkan, XRP yang baru tercipta akan masuk ke akun biasa dan langsung mengguncang kepercayaan terhadap aset di seluruh jaringan.
Untungnya, pihak resmi sudah mengambil tindakan.
Versi perbaikan xrpld 3.4.1 dirilis pada 25 September, dan laporan teknisnya dipublikasikan pada 9 Oktober.
Saat ini, tidak ada bukti bahwa kerentanan ini pernah dieksploitasi di jaringan publik.
Karena risikonya sangat tinggi, perbaikan kali ini tidak melalui proses pemungutan suara seperti biasa dan langsung dirilis dengan cepat.
Masalah ini belum tentu berdampak langsung pada harga XRP dalam jangka pendek.
Namun, bagi sebuah blockchain publik yang mengutamakan pembayaran dan infrastruktur keuangan, keamanan adalah batas minimum yang wajib dijaga.
Batas total pasokan 100 miliar koin tertulis di dalam aturan—itu satu hal.
Apakah kode mampu menjaga batas ini selamanya, itulah ujian yang sesungguhnya.
XRPL mengungkapkan bahwa XRP Ledger pernah memiliki kerentanan serius.
Penyerang memanfaatkan kuotasi buku pesanan dan integer overflow, sehingga sistem menerima pembayaran lebih sedikit, tetapi tetap mencatat jumlah penuh untuk penjual.
Akibatnya, XRP yang seharusnya tidak ada bisa tercipta begitu saja, lalu ditransfer dan diperdagangkan.
Kerentanan ini mungkin sudah ada sejak 2015.
Biaya untuk mengeksploitasinya tidak tinggi. Jika dimanfaatkan, XRP yang baru tercipta akan masuk ke akun biasa dan langsung mengguncang kepercayaan terhadap aset di seluruh jaringan.
Untungnya, pihak resmi sudah mengambil tindakan.
Versi perbaikan xrpld 3.4.1 dirilis pada 25 September, dan laporan teknisnya dipublikasikan pada 9 Oktober.
Saat ini, tidak ada bukti bahwa kerentanan ini pernah dieksploitasi di jaringan publik.
Karena risikonya sangat tinggi, perbaikan kali ini tidak melalui proses pemungutan suara seperti biasa dan langsung dirilis dengan cepat.
Masalah ini belum tentu berdampak langsung pada harga XRP dalam jangka pendek.
Namun, bagi sebuah blockchain publik yang mengutamakan pembayaran dan infrastruktur keuangan, keamanan adalah batas minimum yang wajib dijaga.
Batas total pasokan 100 miliar koin tertulis di dalam aturan—itu satu hal.
Apakah kode mampu menjaga batas ini selamanya, itulah ujian yang sesungguhnya.