#xrpledgerpatchesxrpcreationbug
🚨 XRP Ledger baru saja menambal bug berusia 11 tahun yang bisa menciptakan XRP begitu saja 🚨
Inilah yang terjadi:
🔹 Sebuah kelemahan pada mesin pembayaran XRPL (integer overflow) berasal dari sekitar tahun 2015
🔹 Penyerang bisa menggunakan ratusan order yang dirancang khusus ditambah satu pembayaran untuk mencetak XRP yang dapat dibelanjakan. Ini akan melanggar batas maksimum 100 miliar XRP
🔹 Para peneliti melaporkannya melalui program bug bounty pada 22 September, dan perbaikannya dirilis di xrpld 3.4.1 pada 25 September
🔹 RippleX mereproduksi serangan tersebut dan memastikan XRP yang dicetak bisa dibelanjakan. Mereka tidak menemukan bukti bahwa bug ini pernah dieksploitasi
🔹 Pengungkapan publik dilakukan pada 9 Oktober, setelah operator node memperbarui sistem mereka
📊 Pendapat saya: Harga hampir tidak bergerak (sekitar $1,40, turun ~5,5% dalam sepekan), karena ini adalah celah yang sudah ditutup, bukan aset yang dikuras. Bug pencetakan adalah jenis bug terburuk yang bisa dialami blockchain, jadi menambalnya secara diam-diam sebelum mengungkapkannya adalah keputusan yang tepat. Meski begitu, bug yang bertahan selama 11 tahun menjadi pengingat untuk memperhatikan cara jaringan-jaringan ini menangani keamanan.
⚠️ Jika Anda menjalankan node XRPL, perbarui ke versi 3.4.1 atau yang lebih baru. Jika Anda hanya menyimpan XRP, pantau pemberitahuan pemeliharaan dari bursa.
$XRP
🚨 XRP Ledger baru saja menambal bug berusia 11 tahun yang bisa menciptakan XRP begitu saja 🚨
Inilah yang terjadi:
🔹 Sebuah kelemahan pada mesin pembayaran XRPL (integer overflow) berasal dari sekitar tahun 2015
🔹 Penyerang bisa menggunakan ratusan order yang dirancang khusus ditambah satu pembayaran untuk mencetak XRP yang dapat dibelanjakan. Ini akan melanggar batas maksimum 100 miliar XRP
🔹 Para peneliti melaporkannya melalui program bug bounty pada 22 September, dan perbaikannya dirilis di xrpld 3.4.1 pada 25 September
🔹 RippleX mereproduksi serangan tersebut dan memastikan XRP yang dicetak bisa dibelanjakan. Mereka tidak menemukan bukti bahwa bug ini pernah dieksploitasi
🔹 Pengungkapan publik dilakukan pada 9 Oktober, setelah operator node memperbarui sistem mereka
📊 Pendapat saya: Harga hampir tidak bergerak (sekitar $1,40, turun ~5,5% dalam sepekan), karena ini adalah celah yang sudah ditutup, bukan aset yang dikuras. Bug pencetakan adalah jenis bug terburuk yang bisa dialami blockchain, jadi menambalnya secara diam-diam sebelum mengungkapkannya adalah keputusan yang tepat. Meski begitu, bug yang bertahan selama 11 tahun menjadi pengingat untuk memperhatikan cara jaringan-jaringan ini menangani keamanan.
⚠️ Jika Anda menjalankan node XRPL, perbarui ke versi 3.4.1 atau yang lebih baru. Jika Anda hanya menyimpan XRP, pantau pemberitahuan pemeliharaan dari bursa.
$XRP