Bug ini tersembunyi hampir sepuluh tahun.
XRP Ledger baru saja merilis laporan resmi: mesin pembayarannya memiliki celah overflow aritmetika yang bisa mencetak XRP dari ketiadaan.
Caranya, pasang dulu ratusan order aneh, lalu telan semuanya dengan satu pembayaran. Koin yang tercipta berlebih itu tetap bisa dibelanjakan seperti biasa.
Yang lebih memalukan, pemeriksaan keamanan yang dirancang untuk mencegah pencetakan koin memakai algoritma yang sama dan ikut salah hitung, sehingga tak mendeteksi apa pun.
Pihak resmi mengatakan celah ini sudah ada sejak 2015, tetapi baru dilaporkan oleh peneliti bulan lalu.
Celah ini sudah diperbaiki di versi 3.4.1. Pihak resmi mengatakan belum menemukan bukti bahwa celah ini pernah dieksploitasi. Untuk sekarang, anggap saja ini alarm palsu, bukan sentimen negatif.
#XRP账本修复可增发XRP的漏洞 $XRP
XRP Ledger baru saja merilis laporan resmi: mesin pembayarannya memiliki celah overflow aritmetika yang bisa mencetak XRP dari ketiadaan.
Caranya, pasang dulu ratusan order aneh, lalu telan semuanya dengan satu pembayaran. Koin yang tercipta berlebih itu tetap bisa dibelanjakan seperti biasa.
Yang lebih memalukan, pemeriksaan keamanan yang dirancang untuk mencegah pencetakan koin memakai algoritma yang sama dan ikut salah hitung, sehingga tak mendeteksi apa pun.
Pihak resmi mengatakan celah ini sudah ada sejak 2015, tetapi baru dilaporkan oleh peneliti bulan lalu.
Celah ini sudah diperbaiki di versi 3.4.1. Pihak resmi mengatakan belum menemukan bukti bahwa celah ini pernah dieksploitasi. Untuk sekarang, anggap saja ini alarm palsu, bukan sentimen negatif.
#XRP账本修复可增发XRP的漏洞 $XRP