#xrpledgerpatchesxrpcreationbug
šØ XRP Ledger baru saja menambal bug berusia 11 tahun yang bisa membuat XRP tercipta begitu saja šØ
Begini yang terjadi:
š¹ Celah pada mesin pembayaran XRPL (integer overflow) sudah ada sejak sekitar 2015
š¹ Penyerang bisa menggunakan ratusan penawaran yang dibuat khusus plus satu pembayaran untuk mencetak XRP yang bisa dibelanjakan. Ini akan melanggar batas maksimum 100 miliar XRP
š¹ Para peneliti melaporkannya melalui program bug bounty pada 22 September, dan perbaikannya dirilis di xrpld 3.4.1 pada 25 September
š¹ RippleX mereproduksi serangan tersebut dan mengonfirmasi bahwa XRP yang dicetak bisa dibelanjakan. Mereka tidak menemukan bukti bahwa celah itu pernah dieksploitasi
š¹ Pengungkapan publik dilakukan pada 9 Oktober, setelah para operator node memperbarui sistem mereka
š Menurut saya: Harga nyaris tidak bergerak (sekitar $1.40, turun ~5.5% dalam sepekan), karena ini adalah celah yang berhasil ditutup, bukan aksi pengurasan dana
šØ XRP Ledger baru saja menambal bug berusia 11 tahun yang bisa membuat XRP tercipta begitu saja šØ
Begini yang terjadi:
š¹ Celah pada mesin pembayaran XRPL (integer overflow) sudah ada sejak sekitar 2015
š¹ Penyerang bisa menggunakan ratusan penawaran yang dibuat khusus plus satu pembayaran untuk mencetak XRP yang bisa dibelanjakan. Ini akan melanggar batas maksimum 100 miliar XRP
š¹ Para peneliti melaporkannya melalui program bug bounty pada 22 September, dan perbaikannya dirilis di xrpld 3.4.1 pada 25 September
š¹ RippleX mereproduksi serangan tersebut dan mengonfirmasi bahwa XRP yang dicetak bisa dibelanjakan. Mereka tidak menemukan bukti bahwa celah itu pernah dieksploitasi
š¹ Pengungkapan publik dilakukan pada 9 Oktober, setelah para operator node memperbarui sistem mereka
š Menurut saya: Harga nyaris tidak bergerak (sekitar $1.40, turun ~5.5% dalam sepekan), karena ini adalah celah yang berhasil ditutup, bukan aksi pengurasan dana