XRP Ledger (XRPL) mengungkap kerentanan serius yang telah ada selama 11 tahun.
Linimasa kerentanan:
2015 — Cacat ini muncul dalam kode yang ditulis untuk mesin pembayaran.
22 September 2026 — Peneliti Cayden Liao dan Veria AI melaporkannya melalui program bug bounty.
25 September 2026 — RippleX merilis perbaikan xrpld 3.4.1, yang diterapkan dalam waktu 3 hari.
9 Oktober 2026 — Amendemen fixBatchV1_2 diaktifkan di mainnet, menyelesaikan lapisan perbaikan terakhir.
Cara kerentanan ini bekerja:
Mesin pembayaran menggunakan bilangan bulat 64-bit untuk menjumlahkan jumlah XRP yang diambil suatu pembayaran dari buku order. Jika nilai akumulasi ini melebihi nilai maksimum bilangan bulat 64-bit, nilainya akan "meluap dan kembali ke nol"—perhitungan dimulai lagi dari angka yang sangat kecil.
Penyerang dapat menyiapkan ratusan akun dan memasang order untuk "menukar token dalam jumlah sangat sedikit dengan XRP dalam jumlah besar", lalu menggunakan satu pembayaran untuk mengambil semua order tersebut sekaligus. Setelah penghitung meluap, akun penjual menerima XRP dalam jumlah penuh, sementara akun pembeli membayar hampir nol—selisihnya adalah XRP yang tercipta begitu saja.
Secara teori, kerentanan ini dapat melampaui batas total pasokan XRP sebesar 100 miliar.
Fakta penting: Tidak ada bukti eksploitasi di jaringan publik.
Kerentanan ini berjalan di lingkungan produksi selama 11 tahun tanpa diketahui ataupun dieksploitasi.
Perbaikan ini melewati proses pemungutan suara amendment XRPL yang biasanya berlaku (membutuhkan dukungan 80% validator selama dua minggu berturut-turut)—karena pemungutan suara terbuka akan mengungkap detail kerentanan lebih awal dan menimbulkan risiko yang lebih besar. Pada 25 September, lebih dari 80% validator tepercaya default sudah menjalankan versi yang telah diperbaiki.
Harga XRP tidak menunjukkan reaksi yang berarti—pasar menilainya sebagai "kerentanan teoretis yang telah ditutup", bukan "kerugian nyata yang telah terjadi".
Namun, kejadian ini patut dicatat: kerentanan yang memungkinkan penciptaan XRP tanpa batas telah luput selama 11 tahun di jaringan pembayaran non-Bitcoin terbesar.
$XRP
#XRPL
#xrp账本修复可增发xrp的漏洞
Linimasa kerentanan:
2015 — Cacat ini muncul dalam kode yang ditulis untuk mesin pembayaran.
22 September 2026 — Peneliti Cayden Liao dan Veria AI melaporkannya melalui program bug bounty.
25 September 2026 — RippleX merilis perbaikan xrpld 3.4.1, yang diterapkan dalam waktu 3 hari.
9 Oktober 2026 — Amendemen fixBatchV1_2 diaktifkan di mainnet, menyelesaikan lapisan perbaikan terakhir.
Cara kerentanan ini bekerja:
Mesin pembayaran menggunakan bilangan bulat 64-bit untuk menjumlahkan jumlah XRP yang diambil suatu pembayaran dari buku order. Jika nilai akumulasi ini melebihi nilai maksimum bilangan bulat 64-bit, nilainya akan "meluap dan kembali ke nol"—perhitungan dimulai lagi dari angka yang sangat kecil.
Penyerang dapat menyiapkan ratusan akun dan memasang order untuk "menukar token dalam jumlah sangat sedikit dengan XRP dalam jumlah besar", lalu menggunakan satu pembayaran untuk mengambil semua order tersebut sekaligus. Setelah penghitung meluap, akun penjual menerima XRP dalam jumlah penuh, sementara akun pembeli membayar hampir nol—selisihnya adalah XRP yang tercipta begitu saja.
Secara teori, kerentanan ini dapat melampaui batas total pasokan XRP sebesar 100 miliar.
Fakta penting: Tidak ada bukti eksploitasi di jaringan publik.
Kerentanan ini berjalan di lingkungan produksi selama 11 tahun tanpa diketahui ataupun dieksploitasi.
Perbaikan ini melewati proses pemungutan suara amendment XRPL yang biasanya berlaku (membutuhkan dukungan 80% validator selama dua minggu berturut-turut)—karena pemungutan suara terbuka akan mengungkap detail kerentanan lebih awal dan menimbulkan risiko yang lebih besar. Pada 25 September, lebih dari 80% validator tepercaya default sudah menjalankan versi yang telah diperbaiki.
Harga XRP tidak menunjukkan reaksi yang berarti—pasar menilainya sebagai "kerentanan teoretis yang telah ditutup", bukan "kerugian nyata yang telah terjadi".
Namun, kejadian ini patut dicatat: kerentanan yang memungkinkan penciptaan XRP tanpa batas telah luput selama 11 tahun di jaringan pembayaran non-Bitcoin terbesar.
$XRP
#XRPL
#xrp账本修复可增发xrp的漏洞