#XRPLedgerPatchesXRPCreationBug ๐จ Bagaimana jika satu pembayaran saja bisa menciptakan XRP yang seharusnya tidak pernah ada?
XRP Ledger baru saja mengungkap celah keamanan yang bisa mengancam salah satu aturan terpentingnya: jumlah pasokan tetap sebesar 100 miliar XRP.
Inilah yang membuat kabar ini serius.
Bug integer overflow tersembunyi di mesin pembayaran dapat memungkinkan penawaran pertukaran yang dirancang dengan cermat menghasilkan XRP yang dapat dibelanjakan tanpa membayar jumlah penuh yang seharusnya dibayar.
Celah ini kabarnya sudah ada sejak sekitar 2015.
Namun, inilah detail pentingnya: ๐งต
โ Para peneliti melaporkan masalah ini pada September.
โ Rilis darurat XRPL "xrpld 3.4.1" menyertakan perbaikannya pada 25 September.
โ Perbaikan terkait diaktifkan di mainnet pada 9 Oktober.
โ Para pengembang melaporkan tidak ada bukti eksploitasi di jaringan publik.
Ini bukan pencurian XRP yang terkonfirmasi. Ini adalah kerentanan yang, jika dieksploitasi, dapat merusak jaminan pasokan ledger.
Dan itulah pelajaran yang lebih besar: keamanan blockchain bukan hanya soal mencegah peretas mencuri aset yang sudah ada. Keamanan juga berarti memastikan sistem tidak pernah menciptakan aset yang seharusnya tidak ada.
Namun, inilah pertanyaan sulitnya: Jika sebuah celah kritis bisa bertahan selama lebih dari satu dekade, apa yang seharusnya lebih penting saat menilai sebuah blockchain โ rekam jejak keamanannya, atau seberapa efektif blockchain itu menemukan, mengungkapkan, dan memperbaiki kerentanan?
XRP Ledger baru saja mengungkap celah keamanan yang bisa mengancam salah satu aturan terpentingnya: jumlah pasokan tetap sebesar 100 miliar XRP.
Inilah yang membuat kabar ini serius.
Bug integer overflow tersembunyi di mesin pembayaran dapat memungkinkan penawaran pertukaran yang dirancang dengan cermat menghasilkan XRP yang dapat dibelanjakan tanpa membayar jumlah penuh yang seharusnya dibayar.
Celah ini kabarnya sudah ada sejak sekitar 2015.
Namun, inilah detail pentingnya: ๐งต
โ Para peneliti melaporkan masalah ini pada September.
โ Rilis darurat XRPL "xrpld 3.4.1" menyertakan perbaikannya pada 25 September.
โ Perbaikan terkait diaktifkan di mainnet pada 9 Oktober.
โ Para pengembang melaporkan tidak ada bukti eksploitasi di jaringan publik.
Ini bukan pencurian XRP yang terkonfirmasi. Ini adalah kerentanan yang, jika dieksploitasi, dapat merusak jaminan pasokan ledger.
Dan itulah pelajaran yang lebih besar: keamanan blockchain bukan hanya soal mencegah peretas mencuri aset yang sudah ada. Keamanan juga berarti memastikan sistem tidak pernah menciptakan aset yang seharusnya tidak ada.
Namun, inilah pertanyaan sulitnya: Jika sebuah celah kritis bisa bertahan selama lebih dari satu dekade, apa yang seharusnya lebih penting saat menilai sebuah blockchain โ rekam jejak keamanannya, atau seberapa efektif blockchain itu menemukan, mengungkapkan, dan memperbaiki kerentanan?