XRPL Telah Memperbaiki Bug yang Bisa Menciptakan XRP dari Udara Tipis ⚠️
XRP Ledger mengungkap kerentanan kritis pada mesin pembayaran yang bisa memungkinkan penyerang menciptakan XRP yang bisa dibelanjakan tanpa membayar jumlah penuh. Diungkap pada 9 Oktober, celah ini melibatkan overflow integer ketika sebuah pembayaran mengonsumsi ratusan penawaran order-book yang dibuat secara khusus. Bahkan pemeriksaan keamanan yang sudah ada di XRPL pun gagal mendeteksinya.
Kabar baiknya? RippleX memperbaiki bug tersebut di xrpld 3.4.1, yang dirilis pada 25 September, sebelum pengungkapan publik. XRPL melaporkan bahwa lebih dari 80% validator UNL default telah melakukan pembaruan pada tanggal itu. Tim tersebut mengatakan tidak menemukan bukti bahwa kerentanan ini telah dieksploitasi di jaringan aktif. 🔐
Insiden ini menunjukkan mengapa keamanan blockchain bergantung pada lebih dari sekadar konsensus dan desentralisasi: kesalahan aritmetika kecil dapat mengancam integritas seluruh pasokan aset. Operator XRPL harus menjalankan versi 3.4.1 atau yang lebih baru agar tetap kompatibel dengan jaringan. Apakah pengungkapan ini akan meningkatkan kepercayaan Anda pada respons keamanan XRPL, atau justru membuat Anda lebih berhati-hati terhadap kodenya?#XRPLedgerPatchesXRPCreationBug
XRP Ledger mengungkap kerentanan kritis pada mesin pembayaran yang bisa memungkinkan penyerang menciptakan XRP yang bisa dibelanjakan tanpa membayar jumlah penuh. Diungkap pada 9 Oktober, celah ini melibatkan overflow integer ketika sebuah pembayaran mengonsumsi ratusan penawaran order-book yang dibuat secara khusus. Bahkan pemeriksaan keamanan yang sudah ada di XRPL pun gagal mendeteksinya.
Kabar baiknya? RippleX memperbaiki bug tersebut di xrpld 3.4.1, yang dirilis pada 25 September, sebelum pengungkapan publik. XRPL melaporkan bahwa lebih dari 80% validator UNL default telah melakukan pembaruan pada tanggal itu. Tim tersebut mengatakan tidak menemukan bukti bahwa kerentanan ini telah dieksploitasi di jaringan aktif. 🔐
Insiden ini menunjukkan mengapa keamanan blockchain bergantung pada lebih dari sekadar konsensus dan desentralisasi: kesalahan aritmetika kecil dapat mengancam integritas seluruh pasokan aset. Operator XRPL harus menjalankan versi 3.4.1 atau yang lebih baru agar tetap kompatibel dengan jaringan. Apakah pengungkapan ini akan meningkatkan kepercayaan Anda pada respons keamanan XRPL, atau justru membuat Anda lebih berhati-hati terhadap kodenya?#XRPLedgerPatchesXRPCreationBug