#xrpledgerpatchesxrpcreationbug #XRPLedgerPatchesXRPCreationBug
Bug kritis diperbaiki di xrpld 3.4.1 - 25 Sep 2026
BUG sejak 2015 (10 tahun!):
Mesin pembayaran mengalami luapan bilangan bulat.
Penyerang dapat:
1. Membuka ratusan akun
2. Setiap akun menawarkan token dalam jumlah kecil dengan imbalan XRP dalam jumlah BESAR
3. Satu pembayaran membeli SEMUA penawaran sekaligus
4. Total XRP yang harus dibayar terlalu besar → penghitung MELUAP menjadi angka kecil
5. Penjual dibayar PENUH, pembeli hanya ditagih hampir TIDAK SAMA SEKALI
6. Selisihnya = XRP BARU tercipta begitu saja → dapat dibelanjakan!
Pemeriksaan keamanan ledger menggunakan perhitungan keliru yang sama sehingga tidak mendeteksinya.
Batas satu akun dapat dilewati karena XRP tersebar di ratusan akun.
Biaya untuk menyerang: hanya beberapa ratus XRP (dapat dipulihkan).
Ditemukan oleh Cayden Liao + Veria AI
Dilaporkan pada 22 Sep melalui Bug Bounty
RippleX mereproduksinya di server pengujian - dikonfirmasi dapat dibelanjakan
Ditambal pada 25 Sep - TIDAK ada bukti telah dieksploitasi di mainnet
Untuk pertama kalinya dalam lebih dari 10 tahun, Ripple melewati pemungutan suara validator untuk amendemen - segera diperbaiki saat pemutakhiran agar bug tidak terekspos dalam kode terbuka.
Lebih dari 80% validator melakukan pemutakhiran pada hari pertama.
Selain itu, bug kedua juga diperbaiki: kelemahan transaksi Batch (fixBatchV1_2) - diaktifkan pada 9 Okt.
Batas pasokan 100B XRP sempat terancam - kini aman.
$XRP P #XRP #XRPL
Bug kritis diperbaiki di xrpld 3.4.1 - 25 Sep 2026
BUG sejak 2015 (10 tahun!):
Mesin pembayaran mengalami luapan bilangan bulat.
Penyerang dapat:
1. Membuka ratusan akun
2. Setiap akun menawarkan token dalam jumlah kecil dengan imbalan XRP dalam jumlah BESAR
3. Satu pembayaran membeli SEMUA penawaran sekaligus
4. Total XRP yang harus dibayar terlalu besar → penghitung MELUAP menjadi angka kecil
5. Penjual dibayar PENUH, pembeli hanya ditagih hampir TIDAK SAMA SEKALI
6. Selisihnya = XRP BARU tercipta begitu saja → dapat dibelanjakan!
Pemeriksaan keamanan ledger menggunakan perhitungan keliru yang sama sehingga tidak mendeteksinya.
Batas satu akun dapat dilewati karena XRP tersebar di ratusan akun.
Biaya untuk menyerang: hanya beberapa ratus XRP (dapat dipulihkan).
Ditemukan oleh Cayden Liao + Veria AI
Dilaporkan pada 22 Sep melalui Bug Bounty
RippleX mereproduksinya di server pengujian - dikonfirmasi dapat dibelanjakan
Ditambal pada 25 Sep - TIDAK ada bukti telah dieksploitasi di mainnet
Untuk pertama kalinya dalam lebih dari 10 tahun, Ripple melewati pemungutan suara validator untuk amendemen - segera diperbaiki saat pemutakhiran agar bug tidak terekspos dalam kode terbuka.
Lebih dari 80% validator melakukan pemutakhiran pada hari pertama.
Selain itu, bug kedua juga diperbaiki: kelemahan transaksi Batch (fixBatchV1_2) - diaktifkan pada 9 Okt.
Batas pasokan 100B XRP sempat terancam - kini aman.
$XRP P #XRP #XRPL