#XRPLedgerPatchesXRPCreationBug
$XRP Ledger baru-baru ini memperbaiki celah kritis yang telah bertahan selama satu dekade, yang berpotensi memungkinkan penciptaan $XRP senilai miliaran dolar dan dapat meruntuhkan batas pasokan tetapnya sebesar 100 miliar XRP.
Masalah tersebut, yang ditemukan pada fitur agregasi penawaran di mesin pembayaran, bermula pada 2015 dan ditemukan oleh peneliti Cayden Liao dan Veria AI.
Masalah ini dilaporkan melalui program bug bounty pada 22 September dan diam-diam diperbaiki pada versi 3.4.1 xrpld pada 25 September, untuk pertama kalinya dalam sepuluh tahun melewati pemungutan suara amendemen yang biasanya dilakukan.
Eksploitasi ini bekerja dengan memungkinkan penyerang membuka ratusan akun, yang masing-masing mengajukan penawaran kecil untuk jumlah XRP yang besar.
Satu pembayaran dapat memproses semua penawaran sekaligus, sehingga terjadi overflow pada total XRP yang harus dibayarkan, dan nilainya kembali menjadi angka yang jauh lebih kecil.
Akibatnya, penjual menerima pembayaran penuh, sementara pembeli hanya menanggung biaya minimal, sehingga tercipta XRP baru yang sebelumnya tidak ada.
Verifikasi pasokan ledger menggunakan perhitungan keliru yang sama, sehingga eksploitasi tersebut tidak terdeteksi. Selain itu, penyebaran ke beberapa akun mengakali batas yang berlaku untuk setiap akun.
Biaya awal untuk menjalankan skema ini hanya beberapa ratus XRP untuk cadangan dan biaya transaksi, yang sebagian besar dapat diperoleh kembali. RippleX berhasil mereproduksi masalah tersebut dan mengonfirmasi bahwa XRP palsu itu dapat dibelanjakan.
Kabar baiknya, tidak ada bukti bahwa eksploitasi ini pernah digunakan di mainnet, dan lebih dari 80% validator segera melakukan pemutakhiran. Keamanan merupakan perhatian utama, dan perbaikan ini dipandang positif bagi prospek jangka panjang $XRP Ledger.
#xrp #Ripple💰
$XRP Ledger baru-baru ini memperbaiki celah kritis yang telah bertahan selama satu dekade, yang berpotensi memungkinkan penciptaan $XRP senilai miliaran dolar dan dapat meruntuhkan batas pasokan tetapnya sebesar 100 miliar XRP.
Masalah tersebut, yang ditemukan pada fitur agregasi penawaran di mesin pembayaran, bermula pada 2015 dan ditemukan oleh peneliti Cayden Liao dan Veria AI.
Masalah ini dilaporkan melalui program bug bounty pada 22 September dan diam-diam diperbaiki pada versi 3.4.1 xrpld pada 25 September, untuk pertama kalinya dalam sepuluh tahun melewati pemungutan suara amendemen yang biasanya dilakukan.
Eksploitasi ini bekerja dengan memungkinkan penyerang membuka ratusan akun, yang masing-masing mengajukan penawaran kecil untuk jumlah XRP yang besar.
Satu pembayaran dapat memproses semua penawaran sekaligus, sehingga terjadi overflow pada total XRP yang harus dibayarkan, dan nilainya kembali menjadi angka yang jauh lebih kecil.
Akibatnya, penjual menerima pembayaran penuh, sementara pembeli hanya menanggung biaya minimal, sehingga tercipta XRP baru yang sebelumnya tidak ada.
Verifikasi pasokan ledger menggunakan perhitungan keliru yang sama, sehingga eksploitasi tersebut tidak terdeteksi. Selain itu, penyebaran ke beberapa akun mengakali batas yang berlaku untuk setiap akun.
Biaya awal untuk menjalankan skema ini hanya beberapa ratus XRP untuk cadangan dan biaya transaksi, yang sebagian besar dapat diperoleh kembali. RippleX berhasil mereproduksi masalah tersebut dan mengonfirmasi bahwa XRP palsu itu dapat dibelanjakan.
Kabar baiknya, tidak ada bukti bahwa eksploitasi ini pernah digunakan di mainnet, dan lebih dari 80% validator segera melakukan pemutakhiran. Keamanan merupakan perhatian utama, dan perbaikan ini dipandang positif bagi prospek jangka panjang $XRP Ledger.
#xrp #Ripple💰