🚨 XRPL baru saja menambal bug kritis berusia 10 TAHUN 💥
Celah dari tahun 2015 dapat memungkinkan penyerang MENCETAK XRP begitu saja, melanggar batas pasokan tetap 100 miliar 😱
Bagaimana caranya? Ratusan penawaran dengan harga keliru dibeli dalam satu pembayaran → integer overflow → penjual mendapat XRP dalam jumlah besar, sementara pembeli hampir tidak membayar apa-apa 🤯
Bahkan pemeriksaan pasokan bawaan ledger pun luput karena menggunakan perhitungan keliru yang sama.
Dilaporkan pada 22 September, diperbaiki di xrpld 3.4.1 pada 25 September. Tidak ditemukan eksploitasi di mainnet ✅
Pasokan tetap bukan berarti keamanan tetap. 🔒
#XRPL #XRP #XRPLedgerPatchesXRPCreationBug $XRP
Celah dari tahun 2015 dapat memungkinkan penyerang MENCETAK XRP begitu saja, melanggar batas pasokan tetap 100 miliar 😱
Bagaimana caranya? Ratusan penawaran dengan harga keliru dibeli dalam satu pembayaran → integer overflow → penjual mendapat XRP dalam jumlah besar, sementara pembeli hampir tidak membayar apa-apa 🤯
Bahkan pemeriksaan pasokan bawaan ledger pun luput karena menggunakan perhitungan keliru yang sama.
Dilaporkan pada 22 September, diperbaiki di xrpld 3.4.1 pada 25 September. Tidak ditemukan eksploitasi di mainnet ✅
Pasokan tetap bukan berarti keamanan tetap. 🔒
#XRPL #XRP #XRPLedgerPatchesXRPCreationBug $XRP