šØ XRP LEDGER PUNYA BUG YANG BISA MENCETAK XRP DARI KETIADAAN
Yang satu ini gila. XRP Ledger baru saja mengungkap bug yang bisa menciptakan $XRP baru begitu saja. Ya, koin dengan total suplai tetap 100 miliar.
Apa yang terjadi?
Terjadi integer overflow di dalam mesin pembayaran XRPL, bagian yang menyelesaikan perdagangan di DEX bawaan. Penyerang bisa membuka ratusan akun, memasang penawaran untuk menjual token dalam jumlah kecil dengan imbalan XRP dalam jumlah besar, lalu mengeksekusi semuanya dengan satu pembayaran saja. Jumlah totalnya terlalu besar untuk dihitung oleh perangkat lunak, sehingga para penjual menerima pembayaran penuh sementara pembeli hampir tidak membayar apa pun. Hasilnya = XRP baru yang sebelumnya tidak pernah ada, dan bisa dibelanjakan seperti XRP biasa.
Yang lebih parah, pemeriksaan keamanan yang dijalankan setelah setiap transaksi untuk memastikan tidak ada XRP yang tercipta menggunakan perhitungan rusak yang sama, jadi bug itu bisa lolos dari pemeriksaan.
Siapa yang menemukannya?
Peneliti Cayden Liao dari Veria AI melaporkannya melalui program bug bounty XRPL pada 22 September. RippleX, divisi pengembangan Ripple, berhasil mereproduksinya, menetapkannya sebagai bug kritis, dan perbaikannya sudah digabungkan pada 23 September.
Kapan bug ini diperbaiki?
xrpld 3.4.1 dirilis pada 25 September secara diam-diam, tanpa menjelaskan apa yang diperbaiki. Lebih dari 80% validator UNL default sudah menjalankannya pada hari yang sama. Pengungkapan publik dilakukan pada 9 Oktober, dan kode tersebut sudah ada sejak 2015.
Bagian terpenting: RippleX mengatakan TIDAK ADA bukti bahwa bug ini pernah dieksploitasi di jaringan publik mana pun. Suplai tetap aman.
Mengapa ini penting untuk harga: batas 100 miliar adalah hal utama yang menjadi pertimbangan institusi saat berinvestasi. Eksploitasi sungguhan akan menjadi bencana. Namun, yang terjadi justru perbaikan diam-diam dan pengungkapan yang transparan, jadi ini hanya berita utama FUD, bukan peristiwa yang mengubah suplai. Jangan panik menjual karena bug yang sudah ditambal.
CMP: 1.403 (+1.3% 24j)
Kisaran 24j: 1.377 ā 1.412 | Terendah pekan ini: 1.318
ā± Jangka pendek
Bertahan di 1.38 = peluang pantulan tetap terbuka
Tembus kembali 1.415 = naik ke 1.45, lalu 1.50
Turun di bawah 1.377 = menguji ulang level terendah pekan ini di 1.318
#XRPLedgerPatchesXRPCreationBug
Yang satu ini gila. XRP Ledger baru saja mengungkap bug yang bisa menciptakan $XRP baru begitu saja. Ya, koin dengan total suplai tetap 100 miliar.
Apa yang terjadi?
Terjadi integer overflow di dalam mesin pembayaran XRPL, bagian yang menyelesaikan perdagangan di DEX bawaan. Penyerang bisa membuka ratusan akun, memasang penawaran untuk menjual token dalam jumlah kecil dengan imbalan XRP dalam jumlah besar, lalu mengeksekusi semuanya dengan satu pembayaran saja. Jumlah totalnya terlalu besar untuk dihitung oleh perangkat lunak, sehingga para penjual menerima pembayaran penuh sementara pembeli hampir tidak membayar apa pun. Hasilnya = XRP baru yang sebelumnya tidak pernah ada, dan bisa dibelanjakan seperti XRP biasa.
Yang lebih parah, pemeriksaan keamanan yang dijalankan setelah setiap transaksi untuk memastikan tidak ada XRP yang tercipta menggunakan perhitungan rusak yang sama, jadi bug itu bisa lolos dari pemeriksaan.
Siapa yang menemukannya?
Peneliti Cayden Liao dari Veria AI melaporkannya melalui program bug bounty XRPL pada 22 September. RippleX, divisi pengembangan Ripple, berhasil mereproduksinya, menetapkannya sebagai bug kritis, dan perbaikannya sudah digabungkan pada 23 September.
Kapan bug ini diperbaiki?
xrpld 3.4.1 dirilis pada 25 September secara diam-diam, tanpa menjelaskan apa yang diperbaiki. Lebih dari 80% validator UNL default sudah menjalankannya pada hari yang sama. Pengungkapan publik dilakukan pada 9 Oktober, dan kode tersebut sudah ada sejak 2015.
Bagian terpenting: RippleX mengatakan TIDAK ADA bukti bahwa bug ini pernah dieksploitasi di jaringan publik mana pun. Suplai tetap aman.
Mengapa ini penting untuk harga: batas 100 miliar adalah hal utama yang menjadi pertimbangan institusi saat berinvestasi. Eksploitasi sungguhan akan menjadi bencana. Namun, yang terjadi justru perbaikan diam-diam dan pengungkapan yang transparan, jadi ini hanya berita utama FUD, bukan peristiwa yang mengubah suplai. Jangan panik menjual karena bug yang sudah ditambal.
CMP: 1.403 (+1.3% 24j)
Kisaran 24j: 1.377 ā 1.412 | Terendah pekan ini: 1.318
ā± Jangka pendek
Bertahan di 1.38 = peluang pantulan tetap terbuka
Tembus kembali 1.415 = naik ke 1.45, lalu 1.50
Turun di bawah 1.377 = menguji ulang level terendah pekan ini di 1.318
#XRPLedgerPatchesXRPCreationBug